Confidentialité de l'extension

1. À quoi sert l'extension

Oxly est un outil qui aide à revendre sur Vinted (annonces, messages, offres, stock). Pour agir sur votre compte Vinted à votre demande, Oxly a besoin de la connexion Vinted que vous avez déjà ouverte dans Chrome. L'extension Oxly Connect la transmet à votre compte Oxly en un clic. Elle n'a aucune autre fonction.

L'extension est éditée par NeonWave LLC, éditeur d'Oxly (voir les mentions légales). Oxly est un outil indépendant : il n'est ni édité, ni approuvé, ni sponsorisé par Vinted.

2. Ce qu'elle lit

• Les cookies de vinted.fr : ce sont eux qui vous gardent connecté à Vinted, notamment access_token_web, refresh_token_web et _vinted_fr_session. L'extension lit les cookies de vinted.fr et de ses sous-domaines, et ceux d'aucun autre site.
• Votre pseudo Vinted, lu sur la page vinted.fr ouverte, pour vérifier que le compte relié est bien le bon.
• Sur le dashboard d'Oxly (dashboard.oxly.net) seulement : le code de liaison qui relie l'extension à votre compte Oxly.

Elle ne lit ni vos messages, ni vos annonces, ni vos paiements, ni le contenu des autres sites, ni votre historique de navigation.

3. Quand elle l'envoie

Rien ne part sans votre clic. La connexion Vinted est envoyée à votre compte Oxly uniquement quand vous cliquez sur « Lier mon compte Vinted », « Ajouter un compte Vinted » ou « Reconnecter » dans la fenêtre de l'extension, qui vous l'explique juste au-dessus de ces boutons, ou sur « Se connecter à Vinted » dans Réglages › Liaison Vinted du dashboard d'Oxly. L'envoi se fait vers dashboard.oxly.net, par une connexion chiffrée (HTTPS).

Pour vous montrer que la liaison marche, l'extension envoie aussi toutes les 2 minutes un simple signal de présence (l'heure et sa version), sans aucun cookie.

Pendant « Ajouter un compte Vinted » (et « Reconnecter »), l'extension met de côté la connexion Vinted de ce Chrome, vous laisse vous connecter à l'autre compte dans un onglet, l'envoie à Oxly, puis remet votre première connexion. La connexion mise de côté reste en mémoire dans Chrome (jamais sur le disque) et disparaît à la fin de l'ajout.

4. Ce qu'elle garde dans Chrome

L'extension n'enregistre aucun cookie sur votre ordinateur. Elle garde seulement, dans l'espace réservé de Chrome : le jeton qui la relie à votre compte Oxly, votre pseudo Vinted et l'état affiché (« Relié », « À reconnecter »). Ces informations s'effacent quand vous cliquez sur « Se déconnecter d'Oxly » ou quand vous retirez l'extension.

5. Ce qu'Oxly en fait

Oxly garde de cette connexion seulement les cookies nécessaires pour rester connecté à Vinted, et oublie les autres. Ils sont chiffrés (AES-256) sur nos serveurs, hébergés dans l'Union européenne. Oxly s'en sert uniquement pour faire, sur votre compte Vinted, ce que vous lui demandez dans le dashboard : publier ou modifier vos annonces, répondre à vos messages, suivre vos ventes.

L'utilisation des données reçues de l'extension respecte la politique des données utilisateur du Chrome Web Store, y compris ses règles d'usage limité (Limited Use).

6. Ce que nous ne faisons jamais

• Ces données ne sont jamais vendues, ni louées, ni partagées avec d'autres sociétés.
• Elles ne servent jamais à de la publicité, ni à établir un profil, ni à évaluer votre solvabilité ou à vous accorder un crédit.
• Elles ne servent à rien d'autre que la liaison de votre compte Vinted à Oxly et aux actions que vous demandez.
• Personne de l'équipe ne les lit, sauf si vous le demandez pour résoudre un problème, si la loi l'exige, ou pour la sécurité d'Oxly. Elles ne servent jamais à entraîner une IA.

7. Combien de temps

La connexion Vinted est gardée tant que votre compte Vinted est relié à Oxly. Elle est supprimée de nos serveurs dès que vous retirez ce compte, que vous vous déconnectez d'Oxly depuis l'extension, que votre abonnement prend fin, ou que vous supprimez votre compte Oxly. Elle cesse aussi de servir d'elle-même quand Vinted la fait expirer.

8. Tout arrêter et tout effacer

• Dans l'extension : « Se déconnecter d'Oxly » supprime la connexion Vinted de nos serveurs et le jeton gardé dans Chrome.
• Dans le dashboard : Réglages › Liaison Vinted, pour retirer un compte Vinted.
• Dans Chrome : retirez l'extension (chrome://extensions › Oxly Connect › Supprimer).
• Pour exercer vos droits (accès, effacement, opposition), voir la politique de confidentialité d'Oxly.

9. Les autorisations demandées

• cookies : lire les cookies de vinted.fr pour transmettre votre connexion à votre clic, et les mettre de côté puis les remettre pendant « Ajouter un compte Vinted ».
• storage : garder dans Chrome le jeton de liaison avec Oxly, votre pseudo et l'état affiché.
• alarms : envoyer le signal de présence toutes les 2 minutes, et suivre une liaison en cours.
• Accès à vinted.fr : lire votre pseudo sur la page Vinted et accéder à ses cookies.
• Accès à dashboard.oxly.net : se relier à votre compte Oxly depuis la page du dashboard.

L'extension n'exécute aucun code venu d'Internet : tout son code est dans le paquet publié sur le Chrome Web Store.

10. Contact et changements

Pour toute question : [email protected]. Si nous changeons la façon dont l'extension utilise vos données, nous mettrons cette page à jour et nous vous demanderons votre accord dans l'extension avant tout nouvel usage.