Infos légales

Éditeur du site et de l'application

Le site et l'application Oxly sont édités par :

• NeonWave LLC, société à responsabilité limitée de droit américain (Limited Liability Company)
• Enregistrée dans l'État du Wyoming (États-Unis), numéro d'enregistrement : À compléter : numéro d'enregistrement auprès du Wyoming Secretary of State
• Adresse : À compléter : adresse de l'agent enregistré (registered agent) dans le Wyoming
• Adresse e-mail : [email protected]
• Téléphone : À compléter : numéro de téléphone de la société (un numéro virtuel ou celui de l'agent enregistré suffit)
• Dirigeants (managers) : Tomass Montario et Aronne Andersonne

NeonWave LLC n'est pas immatriculée au registre du commerce et des sociétés en France : elle n'a donc ni numéro RCS, ni numéro SIREN.

Responsable de la publication

Le responsable de la publication est Tomass Montario, en sa qualité de dirigeant de NeonWave LLC. Il peut être joint à l'adresse [email protected].

Hébergeur

Les serveurs d'Oxly sont hébergés dans l'Union européenne par :

• Hetzner Online GmbH
• Industriestr. 25, 91710 Gunzenhausen, Allemagne
• Téléphone : +49 (0)9831 505-0
• Site : www.hetzner.com

TVA

NeonWave LLC est établie hors de l'Union européenne. Les prix sont affichés toutes taxes comprises (TTC).

• Clients particuliers de l'Union européenne : la TVA du pays du client est comprise dans le prix TTC. Elle est déclarée et reversée par le guichet unique européen (régime « non-Union »). Numéro d'identification : À compléter : numéro de guichet unique (OSS non-Union), s'il est confirmé par le comptable
• Clients professionnels de l'Union européenne qui donnent un numéro de TVA valide : la facture est émise hors taxes, et le client déclare lui-même la TVA (autoliquidation).

Représentant dans l'Union européenne

Comme NeonWave LLC est établie hors de l'Union européenne, elle désigne un représentant dans l'Union pour les questions de données personnelles et de services en ligne : À compléter : nom et adresse du représentant dans l'Union européenne.

Point de contact unique

Pour les clients et toute personne qui souhaite nous joindre, le point de contact d'Oxly est l'adresse [email protected]. Pour les autorités, le point de contact de NeonWave LLC est l'adresse [email protected]. Nous répondons en français et en anglais.

Pour signaler un contenu illégal stocké dans Oxly, écrivez à [email protected] en expliquant de quel contenu il s'agit et pourquoi il vous paraît illégal (voir l'article « Signaler un contenu illégal » des conditions d'utilisation).

Indépendance vis-à-vis de Vinted

Oxly est un outil indépendant. Il n'est ni édité, ni approuvé, ni sponsorisé par Vinted UAB ou par une société de son groupe. « Vinted » est une marque qui appartient à son propriétaire ; elle est citée seulement pour décrire le service.

Propriété intellectuelle

Le nom Oxly, le logo, les textes, les images, l'interface, le code et l'extension Oxly Connect appartiennent à NeonWave LLC ou à ses partenaires. Toute copie, reproduction ou réutilisation, totale ou partielle, sans autorisation écrite est interdite.

Les polices Fredoka, Nunito Sans et JetBrains Mono sont utilisées sous licence libre SIL Open Font License.

Médiation et conditions

Les règles de vente, de rétractation, de résiliation et de médiation sont dans les conditions générales de vente. L'usage d'Oxly est encadré par les conditions générales d'utilisation, et vos données par la politique de confidentialité.

1. Qui est qui

• Vous, client d'Oxly, êtes responsable du traitement des données de vos acheteurs.
• NeonWave LLC, qui édite Oxly, est votre sous-traitant : elle traite ces données seulement pour vous fournir Oxly.
• Cette annexe fait partie des conditions d'utilisation. Une version PDF signée est envoyée à tout client professionnel qui la demande.

2. Ce que fait Oxly avec ces données

Aucune donnée sensible (santé, opinions…) n'est attendue. Si un acheteur en écrit dans un message, elle est traitée comme le reste du message, sans aucun usage particulier.

3. Nos engagements

NeonWave LLC s'engage à :

1. traiter ces données uniquement sur vos instructions, c'est-à-dire pour faire fonctionner les fonctions d'Oxly que vous utilisez. Si une instruction nous semble contraire à la loi, nous vous le disons ;
2. ne jamais les utiliser pour elle-même : ni publicité, ni revente, ni analyse, ni entraînement d'un modèle d'IA ;
3. faire respecter la confidentialité par toute personne de l'équipe qui peut y accéder, et limiter cet accès au strict besoin (support à votre demande, sécurité) ;
4. les protéger : connexions chiffrées, espaces clients séparés, sauvegardes chiffrées, accès de l'équipe avec double authentification et enregistré ;
5. vous aider à répondre à vos acheteurs qui exercent leurs droits (accès, effacement…) : vous pouvez retrouver, exporter et supprimer une conversation depuis Oxly, et nous traitons toute demande transmise sous 7 jours ;
6. vous prévenir sous 48 heures de toute fuite touchant ces données, avec les informations utiles pour prévenir votre autorité dans votre propre délai de 72 heures ;
7. vous aider, si besoin, pour votre propre analyse d'impact ou une demande d'une autorité ;
8. à la fin du contrat, vous laisser exporter vos données, puis les effacer 30 jours après la suppression du compte, sauvegardes comprises ;
9. tenir à votre disposition les informations qui prouvent le respect de ces engagements, et accepter un contrôle raisonnable (questionnaire écrit, ou audit par un contrôleur tenu au secret, prévenu 30 jours à l'avance, au plus une fois par an sauf incident).

4. Vos engagements

Vous utilisez Oxly dans le respect du RGPD envers vos acheteurs : notamment, si vous êtes professionnel, vous les informez de la façon dont vous traitez leurs données, et vous ne demandez pas à Oxly un usage contraire à la loi.

5. Nos prestataires

Vous autorisez NeonWave LLC à faire appel aux prestataires ci-dessous, tenus par contrat aux mêmes protections. Avant tout ajout ou changement, nous vous prévenons par e-mail au moins 30 jours à l'avance ; vous pouvez vous y opposer en résiliant sans frais.

6. Transferts hors de l'Union

Les transferts vers les États-Unis (NeonWave LLC elle-même, OpenRouter) sont protégés par le cadre de protection des données entre l'Union européenne et les États-Unis (Data Privacy Framework) quand le destinataire y adhère, ou sinon par les clauses types de la Commission européenne.

7. Durée

Cette annexe s'applique aussi longtemps que vous utilisez Oxly, puis jusqu'à l'effacement complet de vos données.

Qui est responsable de vos données

Le responsable du traitement est NeonWave LLC (voir les mentions légales). Pour toute question sur vos données : [email protected].

Représentant dans l'Union européenne : À compléter : nom et adresse du représentant dans l'Union européenne.

Nos engagements

• Aucune vente, aucune location et aucun échange de vos données.
• Aucune publicité et aucun traceur publicitaire.
• Les statistiques de visite sont développées par nous. Le chatbot et le studio photo utilisent des modèles d'IA fournis par OpenRouter.
• Nous collectons le minimum, et nous effaçons dès que nous n'en avons plus besoin.
• Aucune de vos données ne sert à entraîner un modèle d'IA sans votre accord.

Les données que nous utilisons, et pourquoi

D'où viennent ces données : de vous (ce que vous saisissez dans Oxly), de votre compte Vinted (ventes, annonces, messages, lus par l'extension Oxly Connect quand vous l'utilisez) et de Stripe (résultat du paiement).

Ce qui est obligatoire : l'adresse e-mail et le mot de passe sont nécessaires pour créer un compte ; les informations de paiement, pour s'abonner. Sans elles, nous ne pouvons pas vous fournir Oxly. Tout le reste est facultatif.

Vos photos

• Chaque photo prise dans Oxly et chaque photo retravaillée par l'IA est gardée, avec toutes ses versions, dans un espace privé à votre nom.
• Chaque nuit, une copie de sauvegarde chiffrée est faite chez NeonWave. Dans cette copie, vous n'êtes désigné ni par votre e-mail ni par votre pseudo Vinted, mais par un numéro.
• Les associés de NeonWave peuvent consulter ces photos pour vérifier la qualité du studio photo et le respect des règles (article fidèle, défauts visibles, pas de photo trompeuse). Chaque consultation est enregistrée. Un outil d'IA peut les aider à contrôler un échantillon de photos, toujours sans votre nom ni votre e-mail.
• Si une photo déjà en ligne pose problème, nous vous prévenons et vous proposons de la remplacer. Nous ne retirons jamais rien sur Vinted à votre place.
• Les photos ne sont jamais publiques chez nous. Elles sont effacées, copie comprise, 30 jours après la suppression de votre compte. L'export de vos données les contient.

Améliorer Oxly : données pseudonymes et anonymes

Pour améliorer Oxly, l'équipe étudie comment les algorithmes et l'aide se comportent. Elle n'utilise pour cela, avec l'aide d'outils d'IA, que des données pseudonymes (votre nom et votre e-mail remplacés par un numéro) ou anonymes (des totaux qui ne permettent plus de savoir qui vous êtes). Aucun pseudo Vinted, aucune adresse et aucun message d'acheteur n'en fait partie. Oxly ne se modifie jamais tout seul : chaque amélioration est décidée et vérifiée par l'équipe.

Vous pouvez vous y opposer à tout moment en écrivant à [email protected]. La suppression de votre compte efface vos traces ; seuls les totaux déjà anonymes restent.

Les données de vos acheteurs

Les messages et les commandes contiennent des données de vos acheteurs Vinted (pseudo, messages, adresse de livraison). Oxly les traite pour votre compte et sur vos instructions, comme sous-traitant. Pour rédiger une réponse, le chatbot envoie les messages de la conversation à OpenRouter, sans l'adresse de livraison. Nous ne les utilisons jamais pour nous-mêmes, elles n'entrent dans aucune analyse, et elles sont effacées avec votre compte. Nos engagements de sous-traitant sont dans l'annexe Données de vos acheteurs.

Les profils Vinted analysés

Pour proposer des améliorations (prix, titres, republication), Oxly lit des pages publiques de profils Vinted, celles que tout visiteur peut voir sans compte : le pseudo, la note, le nombre d'avis, d'articles et d'abonnés, l'ancienneté, et pour chaque annonce son titre, son prix, sa marque, sa taille, son état et ses nombres de photos, de vues et de favoris. Ces informations sont analysées par un modèle d'IA fourni par OpenRouter.

• Votre propre profil : il est lu pour vous, pour préparer vos propositions (base légale : le contrat).
• Le profil d'autres vendeurs : Oxly peut aussi lire, de façon ponctuelle, le profil public d'autres vendeurs, pour comprendre les prix et les pratiques qui marchent sur Vinted (base légale : notre intérêt légitime à améliorer Oxly, qui ne porte que sur des informations déjà publiques).
• Nous ne lisons jamais les messages, les adresses ni les informations privées d'un vendeur. Nous ne le contactons pas, nous ne revendons rien et nous ne publions rien sur lui.
• Les résultats d'analyse sont gardés À valider : 30 jours, avec un numéro à la place du pseudo, puis seulement sous forme de chiffres globaux qui ne permettent plus de savoir de qui il s'agit.
• Les pages sont lues par un intermédiaire de connexion réseau, tenu par contrat de ne rien garder ni utiliser.
• Nous ne copions jamais une partie importante du catalogue de Vinted : seulement des lectures ponctuelles.

Vous êtes vendeur sur Vinted et ne voulez pas que votre profil soit analysé ? Écrivez à [email protected] avec votre pseudo. Sous 7 jours, nous l'ajoutons à notre liste d'exclusion et nous effaçons ce que nous avions à son sujet. Vous avez aussi tous les autres droits décrits plus bas (accès, effacement, plainte auprès de la CNIL).

Qui peut voir vos données

Seules les personnes de l'équipe NeonWave qui en ont besoin pour le support, la sécurité ou le contrôle des photos, avec un accès limité et enregistré. Et les prestataires suivants, seulement pour leur mission :

Transferts hors de l'Union européenne

NeonWave LLC est une société américaine et certains prestataires sont aux États-Unis. Ces transferts sont protégés par le cadre de protection des données entre l'Union européenne et les États-Unis (Data Privacy Framework) quand le prestataire y adhère, ou sinon par les clauses types de la Commission européenne. Vos données de boutique sont hébergées dans l'Union européenne.

Sécurité

• Connexions chiffrées (HTTPS), mots de passe enregistrés seulement sous forme chiffrée, double authentification possible.
• Sessions Vinted chiffrées et jamais visibles par l'équipe.
• Espaces clients séparés : un client ne peut jamais voir les données d'un autre.
• Accès de l'équipe protégé par la double authentification et enregistré.
• Les photos importées sont nettoyées : la localisation et le numéro de l'appareil sont retirés.

En cas de fuite de données : nous coupons tout de suite l'accès en cause, nous prévenons l'autorité de protection des données dans les 72 heures, et nous vous prévenons sans attendre si vos données sont en jeu, avec les conseils à suivre. Si les données de vos acheteurs sont touchées, nous vous prévenons sous 48 heures pour que vous puissiez faire vos propres démarches.

L'extension Oxly Connect

L'extension lit et agit sur les pages Vinted seulement pour les fonctions d'Oxly que vous utilisez. Elle ne lit aucun autre site et ne garde aucun historique de navigation.

Vos droits

• Accéder à vos données et en recevoir une copie (Réglages › Compte › Exporter mes données).
• Les corriger, ou les faire effacer (Réglages › Compte › Supprimer mon compte).
• Vous opposer à l'utilisation de vos données pour améliorer Oxly.
• Limiter une utilisation, ou retirer votre accord à tout moment.
• Donner des instructions sur le sort de vos données après votre décès.

Écrivez à [email protected]. Nous répondons sous un mois au plus. Si vous pensez que vos droits ne sont pas respectés, vous pouvez vous plaindre auprès de la CNIL (www.cnil.fr) ou de l'autorité de protection des données de votre pays.

Décisions automatiques

Oxly fait des propositions automatiques (prix, achats, réponses), mais aucune décision automatique n'a d'effet juridique sur vous. Vous gardez toujours la main.

Mineurs

Oxly est réservé aux personnes majeures. Nous ne collectons pas sciemment de données sur des mineurs.

Changements

Si cette politique change de façon importante, nous vous prévenons par e-mail et dans l'application avant que le changement s'applique.

Annexe : registre des traitements

Le registre ci-dessous résume chaque usage de données, comme le demande le règlement européen sur la protection des données (article 30). Responsable : NeonWave LLC, [email protected]. Représentant dans l'Union : voir plus haut.

Qu'est-ce qu'un cookie

Un cookie est un petit fichier enregistré par votre navigateur. Certains sont indispensables au fonctionnement d'un site ; d'autres servent à la publicité ou au suivi, et ceux-là demandent votre accord.

Les cookies et enregistrements utilisés par Oxly

Statistiques de visite

Comme le permettent les règles de la CNIL pour la mesure d'audience, elles ne demandent pas votre accord préalable, parce qu'elles respectent ces conditions : elles servent seulement à compter les visites et ne donnent que des chiffres globaux ; elles ne sont ni croisées avec d'autres données ni transmises à une autre société ; l'enregistrement dans votre navigateur dure 13 mois au plus, et les données de visite sont gardées 13 mois au plus.

Nos statistiques sont développées par nous, sont anonymes et servent seulement à mesurer et améliorer Oxly. Elles ne suivent pas votre navigation sur d'autres sites et ne sont partagées avec personne. Vous pouvez quand même vous y opposer à tout moment en écrivant à [email protected].

Le bandeau d'information

La loi demande votre accord seulement pour les cookies qui ne sont pas indispensables (publicité, suivi). Oxly n'en utilise aucun : le bandeau en bas de page vous informe seulement, une fois, avec un bouton « J'ai compris ». Rien n'est déposé ni chargé en plus, que vous cliquiez ou non.

Si cela change un jour, le bandeau vous demandera votre accord avant tout cookie facultatif, avec un bouton « Tout refuser » aussi visible et aussi simple que « Tout accepter ». Vous pourrez changer d'avis à tout moment depuis le lien « Gérer mes cookies » en bas de page, et refuser ne bloquera aucune fonction d'Oxly. Votre choix est gardé 6 mois au plus avant de vous le redemander.

Effacer les cookies

Vous pouvez effacer les cookies à tout moment dans les réglages de votre navigateur. Vous devrez alors vous reconnecter.

Où Oxly utilise l'IA

L'IA est signalée dans Oxly

Dans Oxly, vous voyez toujours ce qui vient de l'IA, avant et après l'envoi. Les modèles d'IA utilisés par Oxly sont fournis par OpenRouter.

• Les messages envoyés par le chatbot, seul ou après votre clic, partent en votre nom depuis votre compte Vinted : vous en êtes responsable comme de vos propres messages.
• Les images retravaillées par l'IA portent un marquage dans le fichier, lisible par les outils de vérification.

Vous gardez la main

• Par défaut, l'IA propose et vous décidez : rien ne part sur Vinted sans votre clic.
• Les fonctions qui agissent seules sont des interrupteurs que vous choisissez d'activer, avec des limites que vous réglez.
• Le bouton Pause arrête toutes les automatisations, tout de suite.
• Oxly ne se modifie jamais tout seul : chaque changement de ses algorithmes est décidé et vérifié par l'équipe.

Les photos retravaillées

Vinted demande que la photo soit prise par le vendeur, qu'elle ne vienne pas d'Internet et qu'elle montre précisément l'article, défauts compris. Le studio photo garde donc l'article intact (couleur, motif, logo, défauts) et ne change que ce qui l'entoure. Un article présenté porté par un mannequin virtuel porte la mention « photo retouchée ». Gardez toujours au moins une photo d'origine dans l'annonce.

• Marquage dans le fichier : comme le demande le règlement européen sur l'intelligence artificielle (article 50), chaque photo retouchée par le studio porte un marquage invisible, lisible par les outils de vérification, qui indique qu'elle a été modifiée par l'IA. Votre photo d'origine n'est pas marquée.
• Mention dans l'annonce : quand un article est présenté porté par un mannequin virtuel, Oxly ajoute à la fin de la description la ligne « Photos retouchées : décor et mannequin générés, article réel. ». Pour un simple changement de décor, cette ligne est proposée, cochée par défaut. Gardez-la : elle vous protège en cas de litige.

Ce que disent les règles de Vinted

Les conditions de Vinted (version en vigueur depuis le 5 octobre 2026) :

• interdisent d'utiliser des outils logiciels externes (robots, collecte automatique de données) pour utiliser le site, par exemple pour promouvoir des articles ou les ajouter aux favoris, sauf si Vinted l'autorise ;
• réservent les comptes particuliers à un usage personnel : un revendeur professionnel doit utiliser un compte Vinted Pro ;
• n'autorisent qu'un seul compte par personne (plus un compte Pro, avec une autre adresse e-mail).

Oxly n'a pas, à ce jour, d'autorisation de Vinted. Les fonctions qui agissent seules sur Vinted vont donc contre ces conditions, et Vinted peut limiter, suspendre ou fermer un compte qui les utilise. Nous préférons vous le dire clairement plutôt que de vous promettre « zéro risque ».

Ce que fait Oxly pour limiter le risque

• Les fonctions qui agissent seules sont désactivées au départ. Avant d'en activer une, Oxly vous rappelle ce risque et vous demande de confirmer.
• Le mode prudent limite le nombre d'actions par jour et garde un rythme proche de celui d'une personne. Il s'arrête de lui-même au moindre signal inhabituel de Vinted.
• Si Vinted accorde à Oxly son accès officiel pour les outils professionnels, ces fonctions passeront par cet accès autorisé.

Ce que vous devez faire

• Lire les conditions de Vinted et décider vous-même, en connaissance de cause, d'activer ou non une automatisation.
• Utiliser un compte Vinted Pro si vous revendez régulièrement.
• Ne relier à Oxly que vos propres comptes, un par personne de votre équipe.
• Relire ce que propose l'IA, et garder des photos fidèles à l'article.