Politique de Confidentialité
Dernière mise à jour : 20 février 2026
1. Responsable du traitement
Le responsable du traitement des données à caractère personnel collectées via la plateforme Kops (kops.gg) est :
SAPE2SELL
Entrepreneur Individuel — Alexandre VARGAS LOPEZ
984 Chemin de l’Hubac, 06740 Châteauneuf-Grasse, France
SIREN : 923 752 596
E-mail : [email protected]
2. Données que nous collectons
2.1 Données que vous nous fournissez
| Donnée | Finalité |
|---|---|
| Adresse e-mail | Création du compte, authentification, notifications |
| Mot de passe (haché) | Sécurité du compte |
| Identifiants des places de marché | Connexion de vos comptes de places de marché pour la surveillance et l’achat automatisé |
| Configurations de filtres | Fourniture du service de surveillance et d’Autocop |
| Informations de paiement | Traitées par Stripe — nous ne conservons pas l’intégralité des données de carte |
2.2 Données collectées automatiquement
| Donnée | Finalité |
|---|---|
| Adresse IP | Sécurité, prévention des abus, limitation du débit |
| Informations sur le navigateur / l’appareil | Optimisation du service, débogage |
| Statistiques d’utilisation | Amélioration du Service — collectées via une solution de mesure d’audience respectueuse de la vie privée (sans cookies, sans suivi intersites) |
| Jetons d’authentification | Gestion de session (stockés sous forme de cookies sécurisés) |
3. Base légale du traitement
Conformément au Règlement Général sur la Protection des Données (RGPD), nous traitons vos données à caractère personnel sur les fondements juridiques suivants :
- Exécution d’un contrat (art. 6, §1, b) du RGPD) — Traitement nécessaire à la fourniture du Service auquel vous avez souscrit.
- Intérêt légitime (art. 6, §1, f) du RGPD) — Sécurité, prévention de la fraude et amélioration du service.
- Obligation légale (art. 6, §1, c) du RGPD) — Respect des obligations fiscales, comptables et légales.
- Consentement (art. 6, §1, a) du RGPD) — Lorsqu’il est spécifiquement recueilli, notamment pour les communications commerciales.
4. Utilisation de vos données
- Fournir et exploiter le service de surveillance et d’achat de Kops.
- Traiter les paiements d’abonnement via Stripe.
- Envoyer des e-mails transactionnels (vérification du compte, notifications d’achat, alertes de sécurité).
- Analyser les usages afin d’améliorer le Service (au moyen de données agrégées et anonymisées).
- Prévenir la fraude, les abus et les accès non autorisés.
- Respecter nos obligations légales.
5. Sous-traitants
Nous ne partageons vos données à caractère personnel qu’avec les catégories de sous-traitants suivantes, liées par des accords de traitement des données :
| Sous-traitant | Finalité | Localisation |
|---|---|---|
| Hetzner Online GmbH | Hébergement du site et de l’API, stockage des données | Union européenne (Allemagne) |
| Stripe Inc. | Traitement des paiements | États-Unis (CCT de l’UE) |
| Cloudflare Inc. | CDN, détection des robots et prévention des abus (Turnstile) | États-Unis (CCT de l’UE) |
| Mesure d’audience auto-hébergée | Statistiques d’utilisation respectueuses de la vie privée | Union européenne |
Pour les transferts en dehors de l’UE/EEE, des garanties appropriées sont mises en place, notamment les Clauses Contractuelles Types (CCT) de l’Union européenne, conformément au chapitre V du RGPD.
6. Durée de conservation
| Donnée | Durée de conservation |
|---|---|
| Données de compte | Durée de vie du compte + 30 jours après suppression |
| Justificatifs de paiement | 10 ans (obligation fiscale française) |
| Statistiques d’utilisation | 13 mois (agrégées) |
| Journaux serveur / adresse IP | 12 mois |
| Historique des achats | Durée de vie du compte + 30 jours |
7. Cookies et traceurs
Le Service utilise les catégories de cookies suivantes :
- Cookies strictement nécessaires — Jetons d’authentification et gestion de session. Ils sont indispensables au fonctionnement du Service et ne peuvent être désactivés.
- Mesure d’audience — Nous utilisons une solution de mesure d’audience auto-hébergée et respectueuse de la vie privée, qui n’utilise pas de cookies et ne suit pas les utilisateurs d’un site à l’autre. Aucune donnée à caractère personnel n’est partagée avec des annonceurs tiers.
Nous n’utilisons ni cookies publicitaires, ni traceurs de réseaux sociaux, ni aucune technologie de suivi intersites.
8. Vos droits
Conformément au RGPD et à la loi française « Informatique et Libertés », vous disposez des droits suivants :
- Droit d’accès — Obtenir une copie de vos données à caractère personnel.
- Droit de rectification — Corriger des données inexactes ou incomplètes.
- Droit à l’effacement — Demander la suppression de vos données (« droit à l’oubli »).
- Droit à la limitation du traitement — Demander la limitation du traitement dans certains cas.
- Droit à la portabilité — Recevoir vos données dans un format structuré et lisible par machine.
- Droit d’opposition — Vous opposer à un traitement fondé sur l’intérêt légitime.
- Droit de retrait du consentement — Lorsque le traitement est fondé sur le consentement, le retirer à tout moment.
Pour exercer l’un de ces droits, contactez-nous à l’adresse [email protected]. Nous vous répondrons dans un délai de 30 jours.
Vous avez également le droit d’introduire une réclamation auprès de l’autorité française de protection des données : CNIL — Commission Nationale de l’Informatique et des Libertés
www.cnil.fr
9. Sécurité
Nous mettons en œuvre des mesures de sécurité conformes aux standards du secteur afin de protéger vos données à caractère personnel, notamment :
- Des mots de passe hachés au moyen d’algorithmes robustes à sens unique.
- La transmission de l’ensemble des données via un chiffrement HTTPS/TLS.
- Des contrôles d’accès et des permissions fondées sur les rôles.
- Une surveillance de sécurité régulière et des procédures de réponse aux incidents.
Aucun système n’est sûr à 100 %. Si vous découvrez une faille de sécurité, nous vous invitons à la signaler de manière responsable à l’adresse [email protected].
10. Applications tierces et assistants IA
Vous pouvez connecter une application tierce — un assistant IA tel que Claude ou ChatGPT, ou un logiciel que vous ou votre organisation développez — à l’un de vos espaces de travail. Rien n’est connecté sans que vous l’approuviez sur un écran qui nomme l’application, l’espace de travail dans lequel elle agira, et chacune des autorisations qu’elle demande. Nous sommes responsables du traitement pour les données qu’une telle application lit depuis Kops ; l’éditeur de l’application est responsable de ce qu’il en fait ensuite, ce qui échappe à notre contrôle et relève de sa propre politique.
Une application connectée agit en votre nom, dans un seul espace de travail, et ne peut jamais faire plus que ce que votre propre rôle autorise. Elle ne reçoit jamais votre mot de passe et ne peut pas dépenser d’argent : les routes d’achat et de paiement sont exclues de ce qu’une application connectée peut atteindre, par construction et non par réglage. Voici l’ensemble complet des autorisations que l’on peut vous demander d’approuver :
- See the Vinted accounts connected to your workspace — each one's username and Vinted id, whether it is still working, its email address, the delivery address saved on it, and the brand and last four digits of its payment cards
- See every purchase your workspace attempted, including which ones failed and at which step
- Read the conversations your buying accounts are having with sellers, and see how many are unread
- See the pre-orders waiting in your workspace's queue and how they turned out
- See the items your workspace has bought and where each parcel currently is
- See what your account is allowed to do in this workspace
- Create saved filters and folders, and add sellers to the list you refuse to buy from
- Delete your saved filters and folders, and take sellers off the list you refuse to buy from
- Change your saved filters and folders, including turning a filter on or off
- See your saved filters, your filter folders, and the sellers you have blocked
- See this workspace's name and who owns it
- See which workspaces your account belongs to
Vous voyez chaque application connectée, et pouvez en retirer n’importe laquelle, dans Paramètres → Connexions. Le retrait est immédiat : toutes les créances détenues par cette application cessent de fonctionner à cet instant, et il s’agit du même mécanisme que le droit d’opposition décrit à la section 8. Nous conservons la trace de ce qui a été accordé à quelle application et quand, au titre des journaux de sécurité décrits à la section 6.
Les textes qui parviennent à un assistant via Kops — titres d’annonces, noms de vendeurs, messages de conversation — sont écrits par des tiers sur une marketplace. Nous les transmettons comme des données à rapporter, jamais comme des instructions à suivre. Voir la documentation du connecteur pour la liste complète des outils.
11. Protection des mineurs
Le Service ne s’adresse pas aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données à caractère personnel concernant des mineurs de moins de 16 ans. Si vous pensez qu’un mineur nous a communiqué des données, veuillez nous contacter afin que nous procédions à leur suppression dans les meilleurs délais.
12. Modifications de la présente politique
Nous sommes susceptibles de mettre à jour la présente Politique de Confidentialité de temps à autre. Toute modification substantielle sera notifiée par e-mail ou au moyen d’un avis visible sur le Service au moins 30 jours avant son entrée en vigueur. La date de « Dernière mise à jour » figurant en haut de page reflétera la dernière révision.
13. Contact
Pour toute question ou demande relative à la présente Politique de Confidentialité ou à vos données à caractère personnel, contactez-nous à l’adresse suivante :
SAPE2SELL — Alexandre VARGAS LOPEZ
984 Chemin de l’Hubac, 06740 Châteauneuf-Grasse, France
E-mail : [email protected]