Relisto est une extension qui republie vos propres annonces Vinted. Cette page explique précisément quelles données sont traitées, pourquoi, et par qui.
Dernière mise à jour : 27 septembre 2026
Relisto est édité par Julien Rousselot, entreprise individuelle (SIRET 934 525 890 00018), 39 avenue Clemenceau, 57100 Thionville, France. Pour toute question ou demande relative à vos données, contactez relistocompany@gmail.com.
Relisto lit vos annonces Vinted actives et enregistre un instantané de chacune (titre, prix, marque, taille, état, photos) dans le stockage local de votre navigateur, afin de pouvoir les republier. Vos réglages, la file de republication en cours et le journal d’activité sont stockés de la même façon. Rien de tout cela ne quitte votre navigateur, sauf lorsque vous déclenchez vous-même une republication — l’annonce est alors envoyée à Vinted, comme si vous le faisiez à la main.
Pour utiliser l’extension, vous créez un compte Relisto. Votre nom et votre e-mail sont envoyés à notre backend pour créer et identifier ce compte. Votre mot de passe est transmis en HTTPS et stocké uniquement sous forme hachée — jamais en clair, jamais renvoyé à l’extension. Un jeton de connexion est conservé dans le stockage local de l’extension pour vous garder connecté.
Pour que votre abonnement puisse être appliqué équitablement, l’extension enregistre l’identifiant numérique du compte Vinted (la « penderie ») sur lequel vous l’utilisez, et nous remonte des compteurs : combien d’annonces contient la penderie, combien sont assez anciennes pour être republiées, combien d’articles ont été vendus, et combien de republications vous avez utilisées ce mois-ci. S’y ajoute un compteur anonyme par article — combien de republications avant qu’il se vende — identifié par un identifiant aléatoire généré dans votre navigateur, et non par l’article Vinted. Il s’agit uniquement de nombres : aucun titre, aucun prix, aucune description, aucune photo, aucune donnée d’acheteur ou de messagerie ne quitte votre navigateur. Seule exception : le compte administrateur de l’éditeur, qui stocke le contenu de ses propres annonces pour son suivi de marge personnel ; cela n’est ni activé, ni activable, pour aucun autre compte.
Pour savoir où l’extension rencontre des problèmes et les corriger, elle remonte à notre backend quelques événements de fonctionnement (connexion, synchronisation réussie ou non, annonce republiée ou non, limite de formule atteinte), accompagnés de la version de l’extension. Lorsqu’une annonce ne peut pas être republiée, elle envoie aussi un rapport d’erreur : l’étape qui a échoué, le code HTTP et le message d’erreur renvoyés par Vinted, et les identifiants Vinted de catégorie, d’état et de taille concernés. Aucun titre, prix, description ni photo n’en fait partie. Uniquement si vous cliquez sur « Signaler » sur une annonce en échec, le rapport contient en plus l’identifiant Vinted de cette annonce et le commentaire que vous écrivez, pour que nous puissions l’examiner.
Si vous passez sur un plan payant, le paiement est traité par Stripe : Relisto ne voit jamais votre numéro de carte. Stripe nous transmet votre nom, votre adresse de facturation et le type de carte utilisée (ex. Visa •••• 4242), que nous conservons pour établir vos factures et respecter nos obligations comptables.
Pour savoir depuis quels pays Relisto est utilisé, l’extension transmet à notre backend le fuseau horaire déclaré par votre navigateur ainsi que la place de marché Vinted sur laquelle vous travaillez ; le pays en est déduit. Votre adresse IP ne sert de source qu’en dernier recours, lorsque ces deux signaux ne disent rien : une grande partie des connexions passant par un VPN, l’IP est le moins fiable des trois. Par ailleurs, votre adresse IP est enregistrée à chaque connexion et à chaque appel de l’extension pour la sécurité du compte et la prévention de la fraude ; elle n’est jamais utilisée à des fins publicitaires et est effacée automatiquement 30 jours après votre dernière activité. Seuls le pays, le fuseau horaire et la place de marché, qui ne vous identifient pas, sont conservés au-delà.
Notre site relistoapp.com peut mesurer une audience agrégée (pages vues, sources de trafic) via Google Analytics (Google Tag Manager) et PostHog, hébergé dans l’Union européenne. Aucun des deux n’est chargé avant votre acceptation dans le bandeau affiché à votre première visite : si vous refusez, aucun script de mesure n’est chargé et aucun cookie de mesure n’est déposé. Vous pouvez changer d’avis à tout moment via le lien « Cookies » en bas de page. L’extension n’utilise aucun outil de mesure d’audience tiers ; elle ne remonte à Relisto que les diagnostics décrits dans « Diagnostics et rapports d’erreur ».
Votre compte, vos compteurs d’usage et l’application de votre formule reposent sur l’exécution du contrat qui nous lie (article 6.1.b du RGPD). La facturation et la conservation des factures reposent sur nos obligations légales, comptables et fiscales (article 6.1.c). L’enregistrement de votre adresse IP et du pays qui en est dérivé repose sur notre intérêt légitime à sécuriser les comptes et à prévenir la fraude (article 6.1.f) — vous pouvez vous y opposer à tout moment. La mesure d’audience du site (Google Analytics, PostHog) repose exclusivement sur votre consentement (article 6.1.a), que vous pouvez retirer à tout moment via le lien « Cookies » en bas de page, aussi facilement que vous l’avez donné. Les diagnostics et rapports d’erreur reposent sur notre intérêt légitime à faire fonctionner le service et à en corriger les défauts (article 6.1.f).
Relisto fait appel à un nombre restreint de prestataires techniques, uniquement pour faire fonctionner le service : Stripe (paiement et facturation), Resend (envoi d’e-mails transactionnels comme la confirmation d’abonnement), Railway (hébergement du backend et de la base de données), et — sur le site uniquement, et seulement avec votre consentement — Google Analytics via Google Tag Manager ainsi que PostHog pour les statistiques d’audience agrégées. Aucune de vos données n’est vendue, et aucune n’est utilisée à des fins publicitaires.
La base de données et le backend de Relisto sont hébergés dans l’Union européenne, et PostHog est utilisé sur son infrastructure européenne. Certains prestataires sont toutefois établis aux États-Unis : Vercel (hébergement du site), Stripe (paiement) et Google (Google Analytics et Google Tag Manager). Ces transferts sont encadrés soit par le Data Privacy Framework UE–États-Unis, auquel ces sociétés adhèrent, soit par les clauses contractuelles types de la Commission européenne, assorties de mesures de sécurité complémentaires. Vous pouvez nous demander une copie des garanties applicables à relistocompany@gmail.com.
Pas de suivi publicitaire, pas de revente de données, pas de constitution de profils publicitaires. Les statistiques d’audience du site (voir « Mesure d’audience et cookies » ci-dessus) se limitent à des données agrégées et nécessitent votre consentement. Le contenu de vos annonces — titres, prix, descriptions, photos — ne nous est jamais envoyé : l’extension le garde dans votre navigateur et ne transmet que des compteurs (voir « Données de penderie et d’usage » ci-dessus). Relisto ne demande et ne stocke jamais votre mot de passe Vinted, et ne stocke jamais votre mot de passe Relisto sur votre machine — l’extension utilise la session Vinted déjà connectée de votre navigateur et un jeton de connexion révocable. Aucun accès à votre historique de navigation en dehors de Vinted.
Les données stockées localement (annonces, réglages, journal) sont supprimées quand vous désinstallez l’extension ou videz son stockage. Les données de votre compte sont conservées tant que le compte existe. Les adresses IP sont effacées 30 jours après votre dernière activité, et les sessions de connexion expirées sont supprimées automatiquement. Les factures sont conservées même après suppression du compte, conformément à l’obligation légale de conservation des documents comptables (10 ans, article L123-22 du Code de commerce). Les événements de fonctionnement sont supprimés au bout de 180 jours, les rapports d’erreur au bout de 90 jours.
Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et de portabilité de vos données, d’un droit d’opposition aux traitements fondés sur notre intérêt légitime, du droit de retirer à tout moment un consentement déjà donné, et du droit de définir des directives relatives au sort de vos données après votre décès. Vous pouvez supprimer vous-même votre compte depuis la page Tarifs — la suppression efface votre compte et les données qui s’y rattachent, à l’exception des factures, que la loi nous impose de conserver dix ans. Pour toute autre demande, écrivez à relistocompany@gmail.com : nous répondons dans un délai d’un mois, prolongeable de deux mois si la demande est complexe, auquel cas nous vous en informons. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr).
Pour toute question sur cette politique : relistocompany@gmail.com.
