Mentions légales

Politique de confidentialité

Ce que Flogit touche, ce qui reste sur votre ordinateur, et les rares choses qui en sortent. Écrit pour correspondre à ce que le logiciel fait réellement.

En vigueur le 18 juillet 2026 · dernière mise à jour le 18 septembre 2026

Flogit est une extension de navigateur qui aide les vendeurs Vinted à gérer leur propre boutique : inventaire, ventes, offres, prix et création d’annonces. Cette politique explique exactement quelles données Flogit touche, ce qui reste sur votre ordinateur, et les rares choses qui en sortent. Elle est écrite pour correspondre à ce que le logiciel fait réellement ; quand un terme est technique, nous disons simplement ce qu’il veut dire.

Qui nous sommes. Flogit est exploité par Lost In The Tabs, Amoreiras Square, R. Carlos Alberto da Mota Pinto nº17, 3rd Floor A – Escritório 317, 1070-313 Lisboa, Portugal. Pour toute question de confidentialité, ou pour exercer les droits ci-dessous, écrivez-nous à privacy@flogit.app.

En bref

Presque tout ce que Flogit sait de votre boutique reste sur votre propre ordinateur : votre inventaire, vos ventes, vos commandes, les offres des acheteurs, les estimations de marché et vos notes privées de coûts et de dépenses sont stockés localement dans votre navigateur et ne nous sont jamais envoyés.
Nous ne collectons pas votre e-mail, et il n’y a pas de compte. Il n’y a rien à créer et pas de mot de passe. Si vous achetez un plan, votre clé de licence Creem est stockée sur votre propre appareil et identifie votre plan ; nous n’en conservons jamais qu’une empreinte à sens unique.
Quelques éléments quittent votre appareil, et uniquement quand vous utilisez la fonction qui en a besoin : le texte d’une annonce pour laquelle vous demandez de l’aide à la rédaction, un terme de recherche de marché, et (si vous utilisez le remplissage automatique par photo ou l’envoi depuis le téléphone) les photos de l’article que vous mettez en vente. Les photos envoyées depuis le téléphone sont supprimées dès que votre ordinateur les récupère.
L’extension n’a ni outils d’analyse, ni traceurs, ni SDK publicitaires. Aucun. Ce site utilise Google Analytics pour compter les visites, ce qui dépose un cookie dans ton navigateur. Il n’est jamais utilisé pour la publicité et n’est jamais rattaché à toi personnellement.
Nous ne voyons, ne conservons et ne transmettons jamais votre mot de passe Vinted ni votre session de connexion Vinted.

1. Ce qui reste sur votre appareil et ne nous est jamais envoyé

Flogit garde les données de travail de votre boutique dans le stockage de votre propre navigateur (chrome.storage.local et une base de données locale). Ces données ne sont pas transmises aux serveurs de Flogit, à Vinted, ni à qui que ce soit d’autre. Elles comprennent :

Inventaire : vos articles, et tout SKU, prix d’achat, quantité ou note que vous ajoutez.
Ventes et commandes : l’historique des commandes, le coût d’achat et les notes par commande que vous saisissez.
Estimations de marché : les prix des annonces comparables que Flogit calcule pour vous et son relevé des annonces comparables apparues et disparues au fil du temps.
Offres des acheteurs et données de négociation : les offres reçues, les marqueurs de conversation lue, et les relevés servant à signaler ceux qui proposent systématiquement très bas (ce qui peut inclure le pseudo Vinted public d’un acheteur).
Votre registre privé : les achats et les dépenses que vous enregistrez dans Flogit.
Photos de preuve en cas de litige : si vous capturez des photos d’article comme preuve, les fichiers image sont stockés localement dans votre navigateur (IndexedDB) et ne sont jamais envoyés.

Comme ces données vivent dans votre profil de navigateur, vider le stockage de l’extension ou supprimer l’extension les efface. Elles ne sont pas sauvegardées chez nous.

2. Comment Flogit lit vos données Vinted

Flogit lit votre boutique Vinted via le site de Vinted lui-même, depuis l’onglet Vinted, avec la session de connexion que vous avez déjà ouverte dans votre navigateur. Concrètement :

Flogit ne manipule jamais votre mot de passe Vinted.
Flogit ne lit, ne copie et ne transmet jamais votre cookie de connexion Vinted. Ce cookie n’est joint par votre navigateur qu’aux requêtes vers Vinted lui-même ; les requêtes de Flogit vers son propre serveur n’envoient délibérément aucun cookie.
La lecture de vos données Vinted (articles, commandes, offres) se fait localement dans la page et sert à alimenter les données sur appareil décrites à la section 1.

3. Ce qui quitte votre appareil, et où cela va

Le serveur de Flogit tourne sur api.flogit.app (hébergé chez Cloudflare). Les requêtes passent par le service d’arrière-plan de l’extension, qui y joint soit votre clé de licence (si vous avez un plan), soit un identifiant d’appareil anonyme, pour que le serveur applique le bon quota mensuel. Ce qui suit, et rien d’autre, quitte votre appareil :

3.1 Votre clé de licence, ou un identifiant d’appareil anonyme : pour appliquer votre plan

Si vous avez acheté un plan, votre clé de licence Creem est envoyée pour que nous puissions confirmer le plan auprès de Creem. Nous n’en conservons qu’une empreinte à sens unique et jamais la clé elle-même. Si vous n’avez pas de licence, l’extension envoie un identifiant aléatoire généré sur votre appareil. Il n’est dérivé ni de vous, ni de votre navigateur, ni de votre compte Vinted, et il n’existe que pour séparer le quota mensuel gratuit d’un navigateur de celui d’un autre. Vous pouvez l’effacer à tout moment en vidant le stockage de l’extension.

3.2 Le texte d’une annonce : quand vous utilisez l’aide à la rédaction

Quand vous demandez à Flogit d’améliorer une annonce ou de proposer un prix, le texte concerné est envoyé à notre serveur puis à Anthropic (le fournisseur du modèle « Claude ») pour générer la suggestion. Selon la fonction, ce texte peut comprendre : le titre, la description, la marque, la catégorie, la taille, l’état et le prix de l’article et, pour l’aide à la négociation, les prix de l’annonce et de l’offre ainsi que le texte des messages acheteur/vendeur de cette conversation. Cela ne sert qu’à produire la suggestion que vous avez demandée.

3.3 Un terme de recherche : pour les comparaisons de marché

Quand Flogit estime une valeur de revente, il peut envoyer une phrase de recherche (construite à partir du titre et de la marque de l’article) à notre serveur, qui interroge ensuite eBay via son API Browse. Seule la phrase de recherche est envoyée, sans aucune information d’identité ou de compte.

3.4 Les photos de l’article : uniquement si vous utilisez le remplissage automatique par photo

Si vous utilisez la fonction qui lit vos photos pour remplir une nouvelle annonce, les photos de l’article que vous mettez en vente sont envoyées à notre serveur puis à Anthropic pour détecter les attributs de l’article (catégorie, couleur, etc.) et rédiger l’annonce. Ces photos :

sont envoyées uniquement quand vous cliquez pour lancer la fonction, jamais automatiquement, jamais en arrière-plan ;
ne servent qu’à générer les détails de cette annonce, à ce moment-là ;
ne sont pas conservées sur nos serveurs après le traitement de la requête, et ne sont pas utilisées pour entraîner un modèle;
sont de toute façon les photos que vous avez choisi de publier sur Vinted.

Si vous n’utilisez jamais le remplissage automatique par photo ni l’envoi depuis le téléphone (section 3.5), aucune image ne quitte jamais votre appareil via Flogit.

3.5 Les photos envoyées depuis votre téléphone : uniquement si vous utilisez l’envoi depuis le téléphone

Si vous utilisez l’envoi depuis le téléphone (le QR code qui vous permet de photographier un article avec votre téléphone et de voir les images apparaître dans le formulaire d’annonce sur votre ordinateur), ces photos passent nécessairement par nos serveurs, parce que c’est la seule façon de les faire aller d’un appareil à l’autre.

Nous les gardons le moins longtemps possible :

elles sont stockées dans Cloudflare R2 (UE), et supprimées dès que votre ordinateur les récupère, normalement en quelques secondes ;
ce qui n’est pas récupéré est effacé automatiquement à l’expiration du lien, 15 minutes après son ouverture, que vous l’ayez récupéré ou non ;
l’adresse du lien est une valeur aléatoire de 128 bits qui en est la seule clé. Elle n’est affichée que sur votre propre écran, et relire les photos exige en plus le même appareil que celui qui a ouvert le lien, donc quelqu’un qui aurait photographié votre QR code pourrait ajouter des images à votre formulaire, mais ne pourrait jamais voir ce que vous avez envoyé ;
elles ne sont pas utilisées pour entraîner un modèle et ne sont pas envoyées à Anthropic à moins que vous ne choisissiez séparément de leur appliquer le remplissage automatique par photo ;
le téléphone réduit chaque photo avant de l’envoyer, donc nous ne recevons jamais le fichier original en pleine résolution.

Vous lancez ce processus délibérément, une session à la fois. Si vous n’ouvrez jamais le QR, rien n’est jamais envoyé.

3.6 Les identifiants Vinted Pro : uniquement si vous connectez Vinted Pro

Si vous connectez un compte Vinted Pro, les clés d’API que vous fournissez sont envoyées à notre serveur et stockées chiffrées ; la clé de signature n’est déchiffrée qu’à l’intérieur de notre serveur, pour signer les requêtes vers l’API Pro de Vinted en votre nom. N’utilisez cette fonction que si vous avez un compte Vinted Pro et que vous comptez vous en servir.

4. Les données personnelles que nous détenons, et pour combien de temps

Nous gardons le minimum nécessaire au fonctionnement du service :

Donnée	Pourquoi	Où	Conservation
Empreinte de la clé de licence	Pour confirmer votre plan auprès de Creem et appliquer son quota	Cloudflare D1, sous la forme d’une empreinte à sens unique ; la clé elle-même n’est jamais conservée	Jusqu’à ce que la licence soit retirée ou cesse d’être valide
Identifiant d’appareil anonyme	Uniquement si vous n’avez pas de licence : pour séparer le quota gratuit d’un navigateur de celui d’un autre	Généré sur votre appareil ; le serveur ne le voit que comme une chaîne opaque	À vous de l’effacer en vidant le stockage de l’extension
Compteur d’utilisation mensuel	Pour appliquer le quota de votre plan	Cloudflare D1, rattaché à l’empreinte ou à l’identifiant d’appareil ci-dessus	Par mois calendaire
Adresse IP	Anti-abus et limitation de débit, sur le quota gratuit uniquement	Cloudflare D1 (compteur de limitation)	~24 heures
Photos envoyées depuis le téléphone	Uniquement si vous utilisez l’envoi depuis le téléphone : pour porter les images de votre téléphone à votre ordinateur	Cloudflare R2 (UE)	Supprimées à la récupération ; 15 minutes maximum
Clés Vinted Pro chiffrées	Uniquement si vous connectez Pro	Cloudflare D1 (chiffré)	Jusqu’à ce que vous déconnectiez Pro

Il n’y a ni nom, ni e-mail, ni compte. Rien de ce qui précède ne vous identifie en tant que personne. Nous ne pourrions pas vous contacter même si nous le voulions.

Nous ne conservons pas votre inventaire, vos ventes, vos prix, vos offres, vos photos (au-delà des minutes décrites à la section 3.5) ni votre registre sur nos serveurs. Tout cela reste sur votre appareil (section 1). Notre serveur garde des journaux d’erreurs d’exploitation standards (via Cloudflare) qui ne contiennent pas ces données.

5. Avec qui nous partageons des données (sous-traitants)

Nous ne vendons pas vos données et nous ne les partageons pas à des fins publicitaires. Nous utilisons ces prestataires strictement pour faire fonctionner les fonctions ci-dessus :

Cloudflare : hébergement, base de données et (pour l’envoi depuis le téléphone) stockage éphémère des photos pendant api.flogit.app.
Creem : notre prestataire de paiement et vendeur officiel ; reçoit votre clé de licence pour confirmer le plan qu’elle accorde et gère le paiement lui-même. Creem a remplacé Gumroad le 18 septembre 2026.
Google: Google Analytics reçoit les données de visite de ce site uniquement, jamais de l’extension, pour que nous puissions compter combien de personnes lisent ces pages.
Anthropic : traite le texte des annonces et (si vous utilisez le remplissage automatique par photo) les photos des articles pour générer les suggestions. Anthropic n’utilise pas les données soumises via son API pour entraîner ses modèles. Voir la politique de confidentialité d’Anthropic.
eBay : ne reçoit que la phrase de recherche de marché, pour les comparaisons de revente.

6. Polices

L’interface utilise la police « Outfit », qui est incluse dans l’extension, et n’est donc chargée ni depuis Google ni depuis un autre serveur : afficher Flogit ne déclenche aucune requête réseau liée aux polices et ne révèle rien à un tiers.

7. Vos choix et vos droits

Rien à supprimer, dans la plupart des cas. Nous ne détenons ni compte ni e-mail. Supprimer l’extension, ou vider son stockage, efface de votre appareil votre clé de licence et votre identifiant d’appareil, après quoi plus rien de notre côté ne renvoie à vous.
Retirez votre licence à tout moment dans Paramètres → Plan → Désactiver. La clé reste valide chez Creem, vous pouvez donc l’utiliser sur un autre appareil.
Les données sur l’appareil sont sous votre contrôle direct : supprimez l’extension, ou videz son stockage, pour effacer tout ce qui est décrit à la section 1.
Déconnectez Vinted Pro à tout moment ; cela supprime les identifiants Pro que nous stockons.
Questions ou demandes : écrivez à privacy@flogit.app. Notez que sans compte, nous pouvons être dans l’impossibilité de relier une demande à un enregistrement précis.

Selon votre lieu de résidence (par exemple l’UE ou le Royaume-Uni au titre du RGPD), vous pouvez aussi avoir le droit de vous opposer au traitement ou d’en demander la limitation, le droit à la portabilité des données, et le droit d’introduire une réclamation auprès de votre autorité de protection des données. Notre base légale pour le traitement de votre clé de licence est l’exécution du service que vous avez demandé ; pour l’identifiant d’appareil et la limitation de débit fondée sur l’IP, c’est notre intérêt légitime à empêcher l’abus d’un quota gratuit.

8. Mineurs

Flogit n’est pas destiné aux personnes de moins de 16 ans, conformément à l’âge minimum fixé par Vinted lui-même. Nous ne collectons pas sciemment de données auprès d’enfants.

9. Modifications de cette politique

Si nous changeons la façon dont Flogit traite les données, nous mettrons à jour cette page et sa date de « dernière mise à jour ». Les changements importants (en particulier toute nouvelle catégorie de données quittant votre appareil) seront annoncés dans l’extension avant leur entrée en vigueur.

10. Contact

Lost In The Tabs, Amoreiras Square, R. Carlos Alberto da Mota Pinto nº17, 3rd Floor A – Escritório 317 1070-313 Lisboa, Portugal E-mail : privacy@flogit.app