Politique de confidentialité

You-sync attache une grande importance à la protection de vos données personnelles. Cette politique explique quelles données nous traitons, pourquoi, combien de temps, avec qui, et quels sont vos droits.

1. Responsable de traitement

Le responsable de traitement est :

You-sync, SAS au capital de 1 000 euros, siège social 2 Avenue des Bengalis, 06600 Antibes, immatriculée 106 132 061 R.C.S. Antibes, SIRET 106 132 061 00016.

Contact pour toute question relative à vos données : contact@you-sync.fr.

2. Données que nous traitons

Selon votre usage du service, nous traitons les catégories suivantes :

Données de compte : adresse email, mot de passe (stocké de façon sécurisée et non lisible), nom de boutique, préférences d'affichage.

Données professionnelles (compte professionnel uniquement) : numéro SIRET, nom de la société, régime, adresse de l'entreprise, numéro de téléphone. Le SIRET et l'adresse sont chiffrés.

Emails transactionnels Vinted : lorsque vous configurez la redirection de vos emails Vinted vers votre adresse You-sync, nous recevons et analysons ces emails pour en extraire automatiquement vos ventes, expéditions et règlements. Le contenu brut de ces emails est chiffré.

Données issues de vos ventes : articles, prix, frais, marges, statuts d'expédition, numéros de transaction et de suivi.

Données de vos acheteurs : pseudo, et le cas échéant nom et adresse figurant sur le bordereau d'expédition. Le nom et l'adresse sont chiffrés. Le traitement de ces données fait l'objet de la section 4.

3. Finalités et bases légales

Fournir et faire fonctionner le service (gestion de compte, suivi des ventes, calculs de marges, aide aux obligations fiscales) : exécution du contrat qui nous lie (les Conditions Générales d'Utilisation).

Analyser les emails Vinted que vous nous redirigez : exécution du contrat. Vous restez maître de la redirection et pouvez l'arrêter à tout moment.

Assurer la sécurité du service et prévenir les abus : intérêt légitime.

Répondre à vos demandes de support : exécution du contrat et intérêt légitime.

Respecter nos obligations légales (comptables, fiscales) : obligation légale.

4. Données de vos acheteurs (rôle de sous-traitant)

Pour les données concernant vos acheteurs Vinted, c'est vous, vendeur utilisateur du service, qui êtes responsable de traitement. You-sync agit comme sous-traitant pour votre compte, uniquement pour vous restituer ces informations dans votre espace. Les conditions de cette sous-traitance (article 28 du RGPD) figurent dans les Conditions Générales d'Utilisation.

5. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles sont accessibles à l'équipe You-sync strictement pour le fonctionnement du service, et aux prestataires techniques suivants, qui agissent comme sous-traitants :

Supabase : base de données, authentification et stockage. Données au repos hébergées dans l'Union européenne (Irlande). Transferts encadrés par des clauses contractuelles types.

Vercel : hébergement de l'application. Société certifiée au titre du Data Privacy Framework UE / États-Unis.

Cloudflare : routage des emails entrants et services réseau. Société certifiée au titre du Data Privacy Framework UE / États-Unis.

Resend : envoi des emails du service (confirmation, sécurité du compte). Transferts encadrés par des garanties appropriées.

Google (Gemini) : analyse assistée de certains contenus (aide à la rédaction d'annonces, lecture de bordereaux) et connexion via Google. Société certifiée au titre du Data Privacy Framework UE / États-Unis.

Anthropic : analyse de secours de certains emails transactionnels lorsque l'extraction automatique standard échoue. Transferts encadrés par des garanties appropriées.

Aucun de ces prestataires n'est autorisé à utiliser vos données pour ses propres finalités.

6. Durée de conservation

Données de compte et de ventes : conservées tant que votre compte est actif.

Contenu brut des emails Vinted reçus : supprimé automatiquement au bout de 90 jours.

Suppression du compte : à votre demande, votre compte et l'ensemble des données associées sont supprimés immédiatement et de façon irréversible.

7. Sécurité

Les données personnelles sensibles (SIRET, adresses, noms d'acheteurs, contenu des emails) sont chiffrées (AES-256-GCM). L'accès aux données est cloisonné par utilisateur au niveau de la base. Les secrets et clés ne sont jamais exposés.

8. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez supprimer votre compte directement depuis votre espace, ce qui efface vos données.

Pour exercer vos autres droits, écrivez à contact@you-sync.fr.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).

9. Cookies

Le service n'utilise que des cookies strictement nécessaires à son fonctionnement (notamment le maintien de votre session). Le détail figure dans la Politique de cookies.

10. Transferts hors Union européenne

Certains prestataires sont situés aux États-Unis. Les transferts sont encadrés soit par leur certification au Data Privacy Framework, soit par des clauses contractuelles types, comme indiqué en section 5.

11. Contact

Pour toute question : contact@you-sync.fr.

Dernière mise à jour : 23 juin 2026.