Politique de confidentialité
Dernière mise à jour : 21 octobre 2026
1. Responsable du traitement
Impulsio AI (ci-après « nous »), éditeur établi en Espagne, est responsable du traitement de vos données personnelles collectées via le site impulsio.ai. Pour toute question relative à vos données, contactez-nous à : contact@impulsio.ai. Impulsio AI est indépendant : il n'est ni affilié à Vinted, ni approuvé par Vinted.
2. Données collectées
Nous collectons les données que vous nous fournissez lors de la création de votre compte (adresse e-mail, prénom), l'adresse e-mail que vous laissez dans le formulaire d'inscription du site, les données d'utilisation du service (photos envoyées, annonces générées), les retours que vous nous envoyez avec le bouton de retour, accompagnés de la capture d'écran de la page, que vous voyez avant l'envoi et pouvez retirer, vos réponses aux questionnaires de début et de fin de bêta, et des données techniques (adresse IP, type de navigateur, pages visitées) à des fins statistiques.
Images produites par l'intelligence artificielle. Les images que le Studio produit ou modifie avec l'intelligence artificielle portent, dans les métadonnées du fichier que vous téléchargez ou que l'extension dépose dans le formulaire de Vinted, une mention invisible indiquant qu'elles ont été générées par l'IA, comme le prévoit l'article 50 du règlement européen sur l'intelligence artificielle. Cette mention ne contient ni votre nom ni l'identifiant de votre compte. La plateforme sur laquelle vous publiez l'image reçoit le fichier avec cette mention et peut la lire ; elle peut aussi l'effacer en transformant l'image.
3. Finalités du traitement
Vos données sont utilisées pour : fournir et améliorer le service, gérer votre compte et vos crédits, vous envoyer les messages liés au service (invitation, confirmation d'adresse, informations importantes), comprendre pendant la bêta ce qui marche et ce qui bloque, grâce à vos retours et à vos réponses aux questionnaires, et analyser l'utilisation du service de manière agrégée.
4. Base légale
Le traitement de vos données repose sur : l'exécution du contrat (fourniture du service), votre consentement (communications marketing, publication d'un avis ou d'une photo), notre intérêt légitime (amélioration du service, sécurité), et le respect de nos obligations légales. Le consentement aux communications marketing est distinct de la création de compte : la case n'est jamais pré-cochée, vous pouvez la laisser vide sans rien perdre du service, et vous retirez ce consentement aussi facilement que vous l'avez donné. Chaque envoi porte un lien de désinscription. L'autorisation de publier un avis, une photo ou une capture de boutique suit la même règle et se retire de la même façon ; elle est détaillée à l'article 13 des CGU, à l'adresse /fr/cgu.
Les acheteurs avec qui vous échangez sur Vinted. Pour préparer vos réponses, l'extension lit vos conversations et nous transmet le dernier message de l'acheteur et son pseudo ; en mode automatique, elle ouvre aussi vos conversations non lues. Pour ces données, nous agissons comme responsable du traitement, sur la base de l'intérêt légitime, le vôtre et le nôtre, à répondre à l'acheteur qui vous a écrit. Elles ne servent qu'à préparer cette réponse : nous ne les enregistrons pas, nous n'en faisons aucun profil, et elles ne sont transmises qu'au modèle d'IA qui rédige la réponse (section 6). Seuls restent, sans nom, sans pseudo et sans message : 24 heures au plus, une empreinte technique qui ne permet pas de retrouver le message et sert à ne pas compter deux fois la même réponse ; 14 jours au plus, le numéro de la conversation sur Vinted, pour que la cloche du site ouvre la bonne conversation. Un acheteur peut exercer ses droits, y compris son droit d'opposition, en nous écrivant à contact@impulsio.ai.
5. Durée de conservation
Vos données de compte sont conservées tant que votre compte est ouvert, puis 3 ans après sa fermeture, sauf obligation légale contraire. Si vous demandez la suppression de votre compte, elle a lieu sans attendre ce délai, selon la procédure décrite à l'article 7. Les adresses e-mail laissées dans le formulaire d'inscription sont conservées jusqu'au retrait de votre consentement, et au plus tard trois ans après le dernier contact. Les photos envoyées pour une publication en masse sont conservées jusqu'à 7 jours après la fin de cette publication, puis effacées. Les photos de Mes créations sont conservées jusqu'à ce que vous les retiriez ou que vous supprimiez votre compte. Une copie technique des photos produites, qui sert à reprendre un traitement interrompu, est effacée par une tâche quotidienne dès qu'elle a plus de 24 heures. Les captures d'écran jointes aux retours sont conservées 90 jours, puis effacées. Le texte des retours est conservé pendant la bêta, puis au plus 12 mois après sa clôture, et supprimé ensuite. Les réponses aux questionnaires sont conservées jusqu'à la fin de la bêta plus 12 mois, puis anonymisées : elles ne sont plus rattachées à vous. Aucun paiement n'est encaissé aujourd'hui ; s'il y en a un jour, les données de facturation seront conservées pendant la durée qu'impose la loi espagnole. Pour limiter les abus, le relais qui affiche dans le service les images venues de Vinted garde une empreinte hachée et salée de votre adresse IP, jamais l'adresse elle-même, pendant 48 heures.
6. Destinataires des données
Nous faisons appel aux sous-traitants suivants, et à eux seuls. Anthropic (modèles d'IA Claude), pour l'analyse de vos photos et la rédaction de vos annonces et de vos réponses aux acheteurs. OpenAI et Google (modèles d'IA Gemini), pour la création et l'amélioration de vos photos (détourage, photo studio, mannequins, fonds, amélioration de photo). Si vous créez un mannequin sur-mesure à partir d'une photo de votre visage, cette photo est envoyée à OpenAI pour produire le mannequin ; elle n'est pas publiée. Supabase, pour la base de données et la gestion des comptes. Vercel, pour l'hébergement du site et une mesure de fréquentation sans cookie. Umami, pour une mesure d'usage du service, elle aussi sans cookie et sans identifiant personnel. Resend, pour l'envoi des e-mails (invitation, confirmation d'adresse, messages liés au service) : les messages partent depuis l'Union européenne (Irlande), mais Resend, société établie aux États-Unis, y stocke leur contenu et les journaux d'envoi. Google, également, pour la mesure d'audience du site, et Microsoft, pour la compréhension de son usage : ces deux-là ne sont chargés qu'après votre consentement, et seulement sur le site public, jamais dans l'application, et les refuser n'a aucune conséquence sur votre accès au service. Google, enfin, si vous choisissez de vous connecter avec votre compte Google : il confirme votre identité et nous transmet votre adresse e-mail, votre nom et votre photo de profil. Microsoft fait de même si vous vous connectez avec votre compte Microsoft : il confirme votre identité et nous transmet votre adresse e-mail. Meta jouera le même rôle, dans les mêmes conditions, le jour où la connexion par son compte sera proposée. Rien n'est publié sur ces comptes. Chacun ne reçoit que ce dont il a besoin pour cette tâche. Nous ne vendons jamais vos données. Certains de ces sous-traitants sont établis hors de l'Union européenne ou y hébergent une partie de leurs services : ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, pour ceux qui y ont adhéré, par le cadre de protection des données UE-États-Unis.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement (« droit à l'oubli »), limitation du traitement, portabilité, opposition. Pour exercer vos droits, contactez-nous à contact@impulsio.ai. Si notre réponse ne vous satisfait pas, vous pouvez saisir l'autorité espagnole de protection des données, l'AEPD (Agencia Española de Protección de Datos), dont l'éditeur relève. Vous pouvez aussi saisir l'autorité de protection des données de votre propre pays. Pour supprimer votre compte, allez dans Mon compte, rubrique « Supprimer mon compte ». La suppression est immédiate et définitive, et un e-mail vous la confirme. Elle efface votre compte et votre profil, vos crédits, vos créations et toutes leurs images, vos réponses aux questionnaires, vos retours et leurs captures d'écran, votre inscription à la liste d'information, les données de l'extension rattachées à votre compte et le registre des e-mails que nous vous avons envoyés. Seule reste la mesure du coût de chaque action, détachée de votre compte. Les copies de sauvegarde de la base de données et les journaux d'envoi de notre prestataire d'e-mails s'effacent ensuite d'eux-mêmes, sans être consultés : jusqu'à 7 jours pour les copies de sauvegarde, jusqu'à 30 jours pour les journaux d'envoi. Si vous ne pouvez plus vous connecter, écrivez-nous à contact@impulsio.ai depuis l'adresse de votre compte : nous confirmons la réception, puis la suppression, dans un délai d'un mois au plus. Pour obtenir une copie de vos données, utilisez le bouton « Demander une copie de mes données » de Mon compte, ou écrivez-nous à la même adresse.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou destruction (chiffrement, accès restreint, sauvegardes régulières).
10. Modifications
Nous pouvons mettre à jour cette politique à tout moment. Toute modification substantielle sera notifiée par e-mail avec un préavis de 15 jours. La date de dernière mise à jour est indiquée en haut de ce document.
11. L'extension Chrome
Cette section concerne l'extension Impulsio AI pour le navigateur Chrome. L'extension agit sur les pages Vinted dans votre propre navigateur, avec votre session Vinted déjà ouverte. Elle ne demande jamais votre mot de passe Vinted et ne le stocke pas.
L'écran affiché par l'extension, qui s'adresse à l'utilisateur au tutoiement comme le reste de l'extension, dit exactement ceci :
« L'extension lit et remplit les pages Vinted dans ton propre navigateur, avec ta session. Par défaut, elle prépare et tu valides chaque envoi. Les modes automatiques sont éteints au départ : si tu les allumes, fonction par fonction, ils agissent à ta place, avec un plafond par heure et par jour. Ils envoient des messages, font une contre-offre, acceptent ou refusent une offre, envoient un message et une offre à ceux qui mettent ta pièce en favori, ouvrent tes conversations non lues pour y répondre, et publient en masse.
Vinted peut juger l'extension, et surtout ses modes automatiques, contraire à ses conditions, et restreindre ou fermer ton compte. Ce risque est le tien. »
Les modes automatiques. L'extension peut, si vous les activez fonction par fonction, répondre aux offres (contre-offre, acceptation ou refus), répondre aux questions des acheteurs, envoyer un remerciement après un achat, relancer les membres qui ont mis vos articles en favori, par un message et une offre qui ne descend jamais sous votre prix plancher, et publier des annonces à votre place, tant que votre navigateur est ouvert et connecté à Vinted. Pour répondre aux offres et aux questions en mode automatique, l'extension ouvre aussi vos conversations non lues et lit les messages qu'elles contiennent ; Vinted les affiche ensuite comme lues. Chaque fonction a un plafond par heure et par jour, et des délais variables entre deux actions ; ces plafonds sont comptés séparément dans chaque navigateur. La remise en vente et le retrait des anciennes annonces, que vous confirmez vous-même, ont aussi leur plafond par heure et par jour, même sans mode automatique. Les modes automatiques ne suppriment jamais une annonce. Une annonce n'est supprimée que sur votre demande, après votre confirmation dans une fenêtre de l'extension : l'ancienne annonce après une remise en vente, ou les annonces que vous choisissez de retirer depuis votre tableau de bord, que vous pouvez aussi seulement masquer. Pour rédiger ces messages, les données listées ci-dessous partent chez nous et chez nos sous-traitants, comme pour le mode semi-automatique. Vinted a ses propres conditions, qui peuvent interdire ce type d'usage : voir l'article correspondant des conditions générales d'utilisation. Pour ses garde-fous, l'extension lit dans les pages de Vinted les alertes et les bandeaux (vérification, restriction, limite, erreur) ; ce qu'elle y lit reste sur votre appareil, seule une pause éventuelle devient une notification (voir plus bas).
Le rattrapage. Si une fonction de conversation est en mode automatique, l'extension, à la réouverture de votre navigateur ou au réveil de votre ordinateur, relève dans votre messagerie Vinted la liste des conversations non lues et n'en garde que le numéro, sur votre appareil. Elle rouvre ensuite ces conversations une à une, 15 au plus, dans les mêmes plafonds, pour y répondre comme si l'onglet était resté ouvert. Les relances des favoris en mode automatique reprennent de la même façon. Cette liste ne nous est pas envoyée.
Les autorisations qu'elle demande, et pourquoi. « storage » : garder vos réglages et la liaison avec votre compte sur votre appareil. « alarms » : synchroniser vos réglages et les repères de page toutes les quinze minutes. L'accès aux sites Vinted de douze pays (vinted.fr, vinted.es, vinted.de, vinted.it, vinted.nl, vinted.pl, vinted.co.uk, vinted.be, vinted.lu, vinted.ie, vinted.pt, vinted.at) : agir sur vos propres pages. L'accès à impulsio.ai : relier l'extension à votre compte. Une autorisation facultative, l'accès à un serveur local, n'est jamais demandée à l'installation : elle ne sert qu'aux essais de l'éditeur, et seulement si le mode local est activé à la main.
Avant toute action, l'extension affiche un écran de consentement, et rien ne fonctionne tant que vous ne l'avez pas accepté. Voici ce qu'il dit, mot pour mot :
En bref : elle lit tes annonces et tes conversations Vinted. Elle nous envoie le texte à rédiger (avec tes prix et tes consignes), le dernier message et le pseudo de l'acheteur, la liste de tes annonces, les événements qui te demandent une action (sans le nom ni les messages de l'acheteur), des comptages d'usage et, si une action échoue, un rapport technique ; le texte passe par un modèle d'IA (Claude, d'Anthropic). Jamais ton mot de passe Vinted ni tes coordonnées bancaires.
Ce que l'extension lit
- Ta session Vinted, ouverte dans ce navigateur
- Les annonces de ta boutique
- Tes conversations avec les acheteurs
- Les photos et les textes de tes annonces
Ce qui part chez nous
- Le texte à rédiger ou à reformuler, avec ce qui sert à le rédiger : les prix de l'annonce et de l'offre, ton prix plancher, tes consignes et ta fiche d'informations
- Le dernier message de l'acheteur et son pseudo, chaque fois qu'une réponse est préparée
- La liste de tes annonces (titre, prix, photo, adresse, vues, favoris, statut), pour l'afficher sur ton tableau de bord et repérer les doublons
- Les événements qui te demandent une action (offre acceptée, refusée ou contre-proposée, offre en attente, question sans réponse, vente, pause), avec leur date et les numéros de la conversation et de l'annonce sur Vinted, pour les afficher dans la cloche du site, sur tes autres appareils aussi. Avec eux, le site Vinted du pays (vinted.fr, vinted.de…) et la trace de la relance des favoris en Automatique : combien de relances sont parties seules dans la journée, et celles parties sans offre ou qui ont échoué. Jamais le nom, le pseudo, les messages ni les montants de l'acheteur. Effacés au bout de 14 jours au plus.
- Des comptages d'usage, sans contenu : l'extension a été installée, sa fenêtre a été ouverte, une annonce a été remplie, une offre a été préparée, un mode automatique a été allumé ou éteint, ou un geste a échoué (remplir, remettre en vente, offre, favoris). Jamais l'adresse d'une page ni un texte. Ils servent à repérer ce qui marche et ce qui bloque.
- Quand une action échoue, un rapport technique : le message d'erreur, l'action tentée, le type de page, le marché et les numéros de version. Jamais l'adresse complète de la page, son contenu, ni le message ou le pseudo d'un acheteur.
- La langue dans laquelle répondre
- Un modèle d'intelligence artificielle (Claude, fourni par Anthropic) le traite pour produire la réponse
Ce qui ne part jamais
- Ton mot de passe Vinted
- Tes coordonnées bancaires
- L'adresse complète des pages que tu visites
- Rien n'est revendu à des tiers
« Aucun code n'est téléchargé à distance : tout ce que l'extension exécute est dans le paquet installé. »
« À ta demande depuis ton tableau de bord, et seulement après ta confirmation dans une fenêtre de l'extension, elle peut masquer des annonces en double. Aucune annonce n'est supprimée sans que tu l'aies confirmé, et jamais en mode automatique. »
Les signalements. Le bouton « Signaler un problème » envoie ce que l'écran annonce, mot pour mot : « Partent : ce que tu écris ici, le type de page, le marché et les numéros de version. Jamais l'adresse complète de la page, jamais son contenu. » Quand une action de l'extension échoue, un rapport technique part aussi de lui-même : le moment, le message d'erreur, l'action tentée, le type de page, le marché, les numéros de version et des repères de page. Jamais l'adresse complète de la page, son contenu, ni le message ou le pseudo d'un acheteur.
Le retrait. Le bouton « Retirer mon accord », dans la fenêtre de l'extension, retire votre accord et délie l'extension de votre compte, en un geste, à tout moment. L'écran de consentement le dit ainsi : « Tu peux la désactiver à tout moment, et retirer ton accord d'un bouton. »
Ce que le service garde pour l'extension, et combien de temps. Ces données sont rattachées à votre compte, et à lui seul : vos réglages, la preuve de votre consentement (date, texte affiché, langue), l'état des annonces que l'extension relève (1 000 au plus), les ordres que vous lui envoyez depuis le site et les paquets d'annonce préparés pour elle. Un ordre non lu est effacé au bout de 24 heures. Un paquet d'annonce ne se lit qu'une fois, par le seul compte qui l'a créé, et expire au bout de 15 minutes. Quand un signalement arrive sans compte connecté, seule une empreinte hachée et salée de l'adresse IP est gardée, 48 heures, pour limiter le nombre d'envois. Aucune adresse de page n'est enregistrée : une adresse web glissée dans un message d'erreur est remplacée avant l'écriture.
Les notifications de Vinted. Quand l'extension voit sur Vinted un événement qui vous demande une action (une offre acceptée, refusée ou contre-proposée par l'agent, une offre en attente, une question sans réponse, une vente, une pause posée après un signal de Vinted), elle l'envoie aussi à votre compte, pour que la cloche du site puisse vous le montrer sur vos autres appareils. Sont gardés : le type d'événement, sa date, le numéro de la conversation et le numéro de l'annonce sur Vinted. Sont gardés aussi le site Vinted du pays où l'événement a été vu (vinted.fr, vinted.de…), pour ouvrir la conversation sur le bon site depuis la cloche, y compris sur votre téléphone, et la trace de la relance des favoris en mode automatique : le nombre de relances parties seules dans la journée, une relance partie sans son offre, une relance qui n'a pas pu partir. Ni le nom, ni le pseudo, ni les messages, ni les montants de l'acheteur. Ces notifications sont effacées au bout de 14 jours au plus, quand vous retirez votre accord à l'extension, et avec votre compte. Une copie, 30 au plus, reste aussi 14 jours au plus dans votre navigateur ; elle est effacée quand vous changez de compte ou retirez votre accord.
Les textes envoyés sont traités par les sous-traitants de l'article 6, dans les mêmes conditions que le reste du service.
contact@impulsio.ai