Version 1.1 — en vigueur le 15 octobre 2026
Cette politique explique quelles données BDRD traite, pourquoi, combien de temps, avec qui elles sont partagées et comment exercer vos droits. Elle s'applique au site, à l'application mobile, à l'application pour PC et à l'extension pour Chrome. Elle est rédigée selon le Règlement général sur la protection des données (RGPD) et la loi Informatique et Libertés.
Le responsable du traitement est l'éditeur de BDRD : (), .
Contact pour toute question sur vos données : .
Nous n'avons pas désigné de délégué à la protection des données, cette désignation n'étant pas obligatoire pour notre activité.
| Catégorie | Exemples | Origine |
|---|---|---|
| Compte | Adresse e-mail, mot de passe (stocké sous forme chiffrée irréversible, jamais lisible), nom affiché, code de partage, date de création, connexion Google le cas échéant (adresse e-mail et identifiant Google) | Vous |
| Abonnement | Formule, dates, crédits consommés par tâche, demandes de devis, de résiliation ou de rétractation, acceptation des conditions (version et date) | Vous, BDRD |
| Contenus de votre activité | Articles et colis, photos de produits, bordereaux d'envoi (PDF), achats fournisseurs, fiches et annonces, ventes, conversations et offres, statistiques de favoris et de vues, contacts avec qui vous partagez des colis | Vous, l'extension, vos comptes Vinted connectés |
| Données de tiers contenues dans vos contenus | Pseudonyme, messages et offres de vos acheteurs ; nom, adresse et numéro de suivi figurant sur les bordereaux | Vos ventes |
| Usage de l'intelligence artificielle | Tâche demandée, crédits utilisés, coût, modèle utilisé | BDRD |
| Données techniques | Journaux du scanner (codes lus, décision), diagnostics d'import, abonnement aux notifications (adresse technique fournie par votre navigateur), adresse IP et journaux de connexion conservés par nos hébergeurs | Votre appareil |
| Paiement | Montant, date, référence de transaction. Vos coordonnées bancaires sont traitées par le prestataire de paiement (PayPal) et ne nous sont jamais transmises | Prestataire de paiement |
BDRD ne collecte pas de données sensibles au sens de l'article 9 du RGPD et ne s'adresse pas aux mineurs : l'abonnement est réservé aux personnes majeures.
| Pourquoi | Base légale (RGPD art. 6) |
|---|---|
| Créer et gérer votre compte, fournir les fonctions de BDRD (colis, scanner, annonces, messages, statistiques, partage entre contacts) | Exécution du contrat |
| Gérer l'abonnement, les crédits, la facturation, les demandes de résiliation et de rétractation | Exécution du contrat ; obligations légales (comptabilité, droit de la consommation) |
| Lecture des bordereaux, rédaction d'annonces, suggestions de réponses et de prix, images par intelligence artificielle, quand vous utilisez ces fonctions | Exécution du contrat |
| Sécurité, prévention des abus et de la fraude, diagnostic des erreurs (journaux du scanner et des imports) | Intérêt légitime à protéger le service et ses utilisateurs |
| Notifications sur votre téléphone ou ordinateur | Consentement (accordé dans votre navigateur, retirable à tout moment dans les réglages) |
| Envoi par e-mail des nouveautés et offres de BDRD (lettre d'information) | Intérêt légitime de BDRD à informer ses utilisateurs sur ses propres services (exception de l'article L34-5 du code des postes et des communications électroniques) : information donnée à l'inscription, opposition possible à tout moment, gratuitement, en un clic depuis le lien de désinscription présent dans chaque message (ou sur simple demande par e-mail) |
| Analyse des annonces traitées par le service (titres, descriptions, catégories, marques, tailles, prix, photos, dates, vues et favoris), y compris par des outils d'intelligence artificielle, pour améliorer BDRD et produire des statistiques agrégées sur les tendances (catégories, saisons, produits qui se vendent), utilisables dans BDRD ou dans d'autres services de l'éditeur. Les résultats ne permettent d'identifier ni un utilisateur, ni un compte Vinted, ni un acheteur ; messages, données des acheteurs et adresses exclus | Intérêt légitime à améliorer nos services et à en proposer de nouveaux ; vous pouvez vous y opposer à tout moment par e-mail |
| Répondre à vos demandes et aux autorités, défendre nos droits | Intérêt légitime ; obligation légale |
Nous ne vendons pas vos données, ne faisons pas de publicité ciblée et ne prenons aucune décision automatisée produisant des effets juridiques à votre égard.
Les données des personnes avec qui vous échangez sur Vinted (pseudonyme, messages, nom et adresse sur les bordereaux) sont traitées pour votre compte, afin de vous aider à gérer vos ventes et vos envois. Si vous vendez à titre professionnel, vous êtes responsable de ces données et BDRD agit comme votre sous-traitant au sens de l'article 28 du RGPD (engagements détaillés à l'article « Données de vos acheteurs » des conditions générales). Ces données ne sont jamais visibles par les autres utilisateurs, sauf les colis que vous choisissez de partager avec un contact.
Les bordereaux d'envoi ne sont pas publics : ils sont stockés dans un espace privé et ne s'ouvrent que par un lien temporaire (30 minutes) créé pour vous, et sont supprimés automatiquement 6 mois après l'archivage du colis.
Certaines fonctions envoient des données à un fournisseur d'intelligence artificielle, uniquement quand vous les utilisez ou quand elles tournent pour votre compte (lecture automatique des bordereaux) :
| Fonction | Données envoyées | Fournisseur |
|---|---|---|
| Lecture et recadrage des bordereaux, scanner | Image ou PDF du bordereau (avec nom et adresse du destinataire), photo prise au scanner | Google (API Gemini) |
| Suggestions de réponses, conseils de prix | Texte des messages de la conversation concernée, informations de l'article | Google (API Gemini) |
| Rédaction des annonces, photos de présentation | Photos du produit, taille, consignes, nom du produit chez le fournisseur | OpenAI (API ChatGPT) et Google (API Gemini) |
Nous utilisons les offres professionnelles (API) de ces fournisseurs, dans lesquelles vos données ne servent pas à entraîner leurs modèles ; elles peuvent être conservées par eux jusqu'à 30 jours pour la détection des abus, puis supprimées. Les images générées par l'IA portent un badge « IA » dans BDRD, et la mention « Photos de présentation générées par IA » est ajoutée à la description de l'annonce (règlement européen sur l'IA, article 50) ; elles ne doivent jamais donner une image trompeuse de l'article.
L'extension BDRD agit seulement sur les sites qu'elle concerne (Vinted, Shein, Temu, AliExpress et BDRD) et seulement pour votre compte : elle lit vos conversations, offres, annonces, ventes, compteurs de favoris et vos commandes fournisseurs, ainsi que les fiches produits que vous choisissez de capturer, puis les envoie à votre compte BDRD. Elle n'utilise ces données que pour les fonctions de BDRD, ne les vend pas, ne les transmet à personne d'autre que nos sous-traitants listés ci-dessous, et n'enregistre pas votre navigation sur les autres sites.
L'application pour PC affiche BDRD et des pages web dans une même fenêtre ; les connexions aux sites que vous y ouvrez restent enregistrées sur votre ordinateur. Elle ne lit une page fournisseur que lorsque vous demandez « Créer l'annonce » ou « Envoyer à BDRD ».
Vos données sont accessibles à l'éditeur, dans la limite de ce qui est nécessaire (assistance, gestion des abonnements), et aux sous-traitants suivants, liés par un contrat de protection des données :
| Sous-traitant | Rôle | Lieu / garanties |
|---|---|---|
| Supabase Pte. Ltd. | Base de données, comptes, fichiers | Données stockées en Irlande (AWS eu-west-1) ; accès possibles hors UE encadrés par les clauses contractuelles types de la Commission européenne |
| Cloudflare, Inc. | Hébergement du site et des serveurs, sécurité | Réseau mondial ; États-Unis : Data Privacy Framework UE–États-Unis et clauses contractuelles types |
| Google (API Gemini) | Intelligence artificielle (voir § 5) | États-Unis : Data Privacy Framework et clauses contractuelles types |
| OpenAI (API) | Intelligence artificielle (voir § 5) | États-Unis : Data Privacy Framework et clauses contractuelles types |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Paiement des abonnements | Luxembourg ; PayPal est responsable de ses propres traitements |
| Services de notification de votre navigateur (Apple, Google, Mozilla, Microsoft) | Acheminement des notifications si vous les activez | Selon votre appareil |
Le site n'appelle aucun service tiers pour ses polices ou bibliothèques : elles sont hébergées par BDRD.
| Données | Durée |
|---|---|
| Compte et contenus de votre activité | Tant que votre compte existe ; effacement à la suppression du compte. Un compte sans aucune connexion pendant 3 ans est supprimé, après vous avoir prévenu |
| Bordereaux d'envoi (PDF) | Supprimés automatiquement 6 mois après l'archivage du colis |
| Journaux du scanner et diagnostics d'import | 30 jours |
| Preuve de l'acceptation des conditions, demandes de résiliation et de rétractation | 5 ans après la fin du contrat (délai de prescription) |
| Pièces comptables (factures, paiements) | 10 ans (Code de commerce, art. L123-22) |
| Abonnement aux notifications | Jusqu'à leur désactivation ou la suppression du compte |
| Accord et adresse pour la lettre d'information | Jusqu'au retrait de votre accord ou la suppression du compte |
| Journaux techniques des hébergeurs (adresse IP) | Selon nos hébergeurs, en général quelques jours à quelques semaines |
Échanges chiffrés (HTTPS), cloisonnement strict des comptes dans la base de données (chaque compte n'accède qu'à ses propres données et aux colis qu'un contact lui partage), fichiers privés ouverts par liens temporaires, mots de passe jamais stockés en clair, clés des fournisseurs d'IA conservées uniquement côté serveur, protections du navigateur contre l'intégration du site dans un autre et contre la fuite d'adresses. Aucun système n'est infaillible : en cas de violation de données présentant un risque pour vous, nous prévenons la CNIL sous 72 heures et, si le risque est élevé, les personnes concernées.
BDRD n'utilise aucun cookie publicitaire, aucun traceur de mesure d'audience et aucun réseau social, c'est pourquoi aucun bandeau de consentement ne vous est présenté. Votre navigateur conserve seulement des éléments strictement nécessaires, dispensés de consentement (article 82 de la loi Informatique et Libertés) :
Vous pouvez les effacer à tout moment depuis les réglages de votre navigateur ; vous serez alors déconnecté.
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, et du droit de retirer votre consentement à tout moment. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr/fr/plaintes.
Nous pouvons faire évoluer cette politique (nouvelle fonction, nouveau sous-traitant). En cas de changement important, vous êtes prévenu dans l'application avant son entrée en vigueur. La date de version figure en haut de page.
BDRD · Mentions légales · Confidentialité · Conditions générales