1. Objet
Cette politique décrit les données traitées par l'extension Chrome BoostHelp et par son service backend afin de fournir un réseau d'entraide entre vendeurs Vinted basé sur des campagnes de favoris et un système de crédits.
2. Données traitées
BoostHelp traite uniquement les données nécessaires au fonctionnement, à la sécurité et à la prévention des abus du service, notamment :
- Compte Google : identifiant Google stable, adresse e-mail et informations de langue nécessaires à la connexion et à l'identification du compte BoostHelp.
- Compte Vinted : identifiant du compte Vinted, marché utilisé et état de validité de la session.
- Préférences techniques : langue et fuseau horaire utilisés pour les journées locales, quotas et affichages.
- Campagnes Vinted : identifiant et URL de l'article choisi, titre, URL de photo et, lorsque disponibles, prix et taille afin d'afficher et gérer la campagne.
- Activité BoostHelp : état BOOST ON/OFF, heartbeat de présence, missions attribuées, résultats des missions, favoris confirmés, crédits, statistiques et informations nécessaires à l'équité du réseau et aux limites anti-abus.
- Authentification BoostHelp : jetons temporaires côté extension et empreintes cryptographiques des sessions/codes côté serveur. Les mots de passe Google ou Vinted ne sont pas collectés.
- Données techniques de serveur : les journaux techniques standards de l'hébergement peuvent contenir notamment une adresse IP, un horodatage, l'URL appelée et des informations de navigateur, uniquement pour l'exploitation, la sécurité et le diagnostic.
3. Données non collectées
BoostHelp ne cherche pas à collecter de données de santé, de données financières ou bancaires, de communications personnelles, ni l'historique général de navigation de l'utilisateur. Le backend BoostHelp ne stocke pas le mot de passe Vinted ni les cookies d'authentification Vinted.
4. Utilisation des données
Les données sont utilisées uniquement pour :
- authentifier l'utilisateur et maintenir sa session BoostHelp ;
- associer un compte BoostHelp à un compte Vinted ;
- afficher et gérer les campagnes choisies par l'utilisateur ;
- attribuer, exécuter et confirmer les missions de favoris ;
- calculer les crédits, quotas, cooldowns et statistiques ;
- prévenir les doubles récompenses, abus, fraudes et erreurs ;
- assurer l'exploitation, la sécurité et le support du service.
Les données ne sont pas utilisées pour de la publicité personnalisée, du profilage publicitaire, l'évaluation de solvabilité ou l'octroi de crédit financier.
5. Partage et transferts
BoostHelp ne vend pas les données personnelles de ses utilisateurs. Elles ne sont pas transférées à des tiers à des fins publicitaires ou marketing.
Des traitements techniques peuvent intervenir avec :
- Google, uniquement pour l'authentification OAuth demandée par l'utilisateur ;
- Vinted, uniquement lorsque l'extension lit les informations nécessaires ou exécute une action liée à la fonctionnalité BoostHelp dans la session déjà ouverte par l'utilisateur ;
- l'hébergeur technique OVHcloud, qui héberge le backend, la base de données et les journaux techniques nécessaires au service.
Un transfert peut également être effectué lorsque la loi l'impose ou lorsqu'il est strictement nécessaire à la sécurité et à la prévention des abus.
6. Permissions Chrome
BoostHelp demande uniquement les permissions nécessaires à son objectif principal :
- storage pour conserver localement l'état de session et les données nécessaires au fonctionnement persistant de l'extension ;
- alarms pour planifier le heartbeat et les vérifications périodiques de missions dans le modèle Manifest V3 ;
- identity pour l'authentification Google ;
- scripting pour exécuter, dans les pages Vinted prises en charge, le code nécessaire à la lecture d'état et aux actions de favoris ;
- accès aux hôtes limité au backend BoostHelp et aux domaines Vinted officiellement pris en charge.
7. Conservation et suppression
Les données de compte sont conservées tant qu'elles sont nécessaires au fonctionnement du service. Certaines données de missions, de crédits et de prévention des abus peuvent être conservées plus longtemps afin de préserver l'intégrité du réseau, l'unicité des récompenses et les obligations de sécurité. Les journaux techniques sont conservés pour une durée limitée selon les besoins opérationnels et de sécurité.
Une demande d'accès, de rectification ou de suppression peut être adressée via la page d'assistance BoostHelp. Certaines informations peuvent être conservées lorsqu'elles sont nécessaires au respect d'une obligation légale, à la sécurité ou à la prévention des abus.
8. Sécurité
Les échanges entre l'extension et le backend BoostHelp utilisent HTTPS. Les secrets serveur ne sont pas intégrés dans l'extension. Les sessions et codes sensibles stockés côté serveur sont enregistrés sous forme d'empreintes cryptographiques lorsque l'architecture le permet.
9. Utilisation limitée des données
L'utilisation des données utilisateur par BoostHelp est limitée aux fonctionnalités annoncées de l'extension et aux besoins opérationnels directement liés. BoostHelp respecte la politique relative aux données utilisateur du Chrome Web Store, y compris les exigences d'utilisation limitée. Les données ne sont ni vendues, ni utilisées à des fins sans rapport avec la fonctionnalité principale, ni utilisées pour déterminer la solvabilité d'un utilisateur.
10. Service tiers
BoostHelp est un service indépendant. Il n'est ni édité, ni sponsorisé, ni approuvé par Vinted.