Politique de confidentialité

rsllr est édité par RASSA, société par actions simplifiée immatriculée au RCS de Paris sous le numéro SIREN 992 332 346, dont le siège social est situé 50 avenue des Champs-Élysées, 75008 Paris. Pour toute question relative à tes données : contact@rsllr.xyz.

• Compte : email, mot de passe (haché, jamais lisible par nous), historique de connexion — via Supabase Auth.
• Stock : les fiches articles que tu crées ou importes (titre, prix, catégorie, état, plateformes de publication).
• Journal d'activité : horodatage des actions effectuées par toi ou par l'extension (import, publication, vente).
• Facturation : gérée par Stripe ; nous conservons uniquement l'identifiant client Stripe et le statut d'abonnement, jamais les coordonnées bancaires.

L'extension agit uniquement dans ton propre navigateur, avec les sessions déjà ouvertes :

• Elle ne demande, ne lit ni ne transmet jamais ton mot de passe Vinted ou Facebook — les appels réseau qu'elle effectue réutilisent le cookie de session déjà présent dans ton navigateur (credentials: "include"), exactement comme lorsque tu navigues toi-même sur ces sites.
• Elle lit tes propres annonces (titre, prix, identifiant) pour les importer dans ton stock rsllr, et republie tes propres annonces Vinted selon les réglages que tu as choisis.
• Elle communique avec l'API rsllr (projet Supabase dédié) pour authentifier ton compte, vérifier ton abonnement, et synchroniser stock/réglages/journal.
• Les identifiants de session rsllr sont stockés localement dans le stockage de l'extension (chrome.storage.local), jamais transmis à un tiers autre que notre backend.

• Supabase — hébergement de la base de données et de l'authentification
• Stripe — traitement des paiements
• Resend — envoi des emails transactionnels (confirmation de compte, lien magique)
• Vercel — hébergement du site

Nous ne vendons ni ne louons tes données à des tiers.

Conformément au RGPD, tu peux demander l'accès, la rectification ou la suppression de tes données en écrivant à contact@rsllr.xyz. Tu peux aussi supprimer ton compte depuis ton espace, ou désinstaller l'extension à tout moment depuis les paramètres de ton navigateur — ses données locales sont alors effacées.

Le site utilise le stockage local du navigateur (localStorage) pour maintenir ta session connectée. Aucun cookie publicitaire ou de tracking tiers n'est utilisé.