Politique de Confidentialité

Dernière mise à jour : 10 octobre 2026

1. Responsable du traitement

Le responsable du traitement des données à caractère personnel collectées via la plateforme Kops (kops.gg) est :

SAPE2SELL
Entrepreneur Individuel — Alexandre VARGAS LOPEZ
984 Chemin de l’Hubac, 06740 Châteauneuf-Grasse, France
SIREN : 923 752 596
E-mail : [email protected]

2. Données que nous collectons

2.1 Données que vous nous fournissez

2.2 Données collectées automatiquement

3. Base légale du traitement

Conformément au Règlement Général sur la Protection des Données (RGPD), nous traitons vos données à caractère personnel sur les fondements juridiques suivants :

• Exécution d’un contrat (art. 6, §1, b) du RGPD) — Traitement nécessaire à la fourniture du Service auquel vous avez souscrit.
• Intérêt légitime (art. 6, §1, f) du RGPD) — Sécurité, prévention de la fraude et amélioration du service.
• Obligation légale (art. 6, §1, c) du RGPD) — Respect des obligations fiscales, comptables et légales.
• Consentement (art. 6, §1, a) du RGPD) — Lorsqu’il est spécifiquement recueilli, notamment pour les communications commerciales.

4. Utilisation de vos données

• Fournir et exploiter le service de surveillance et d’achat de Kops.
• Vous connecter avec Google ou Discord, si vous le choisissez (section 10).
• Traiter les paiements d’abonnement via Stripe.
• Envoyer des e-mails transactionnels (vérification du compte, notifications d’achat, alertes de sécurité).
• Analyser les usages afin d’améliorer le Service (au moyen de données agrégées et anonymisées).
• Prévenir la fraude, les abus et les accès non autorisés.
• Respecter nos obligations légales.

5. Sous-traitants

Nous ne partageons vos données à caractère personnel qu’avec les catégories de sous-traitants suivantes, liées par des accords de traitement des données :

Pour les transferts en dehors de l’UE/EEE, des garanties appropriées sont mises en place, notamment les Clauses Contractuelles Types (CCT) de l’Union européenne, conformément au chapitre V du RGPD.

6. Durée de conservation

7. Cookies et traceurs

Le Service utilise les catégories de cookies suivantes :

• Cookies strictement nécessaires — Jetons d’authentification et gestion de session. Ils sont indispensables au fonctionnement du Service et ne peuvent être désactivés.
• Mesure d’audience — Nous utilisons une solution de mesure d’audience auto-hébergée et respectueuse de la vie privée, qui n’utilise pas de cookies et ne suit pas les utilisateurs d’un site à l’autre. Aucune donnée à caractère personnel n’est partagée avec des annonceurs tiers.

Nous n’utilisons ni cookies publicitaires, ni traceurs de réseaux sociaux, ni aucune technologie de suivi intersites.

8. Vos droits

Conformément au RGPD et à la loi française « Informatique et Libertés », vous disposez des droits suivants :

• Droit d’accès — Obtenir une copie de vos données à caractère personnel.
• Droit de rectification — Corriger des données inexactes ou incomplètes.
• Droit à l’effacement — Demander la suppression de vos données (« droit à l’oubli »).
• Droit à la limitation du traitement — Demander la limitation du traitement dans certains cas.
• Droit à la portabilité — Recevoir vos données dans un format structuré et lisible par machine.
• Droit d’opposition — Vous opposer à un traitement fondé sur l’intérêt légitime.
• Droit de retrait du consentement — Lorsque le traitement est fondé sur le consentement, le retirer à tout moment.

Pour exercer l’un de ces droits, contactez-nous à l’adresse [email protected]. Nous vous répondrons dans un délai de 30 jours.

Vous avez également le droit d’introduire une réclamation auprès de l’autorité française de protection des données : CNIL — Commission Nationale de l’Informatique et des Libertés
www.cnil.fr

9. Sécurité

Nous mettons en œuvre des mesures de sécurité conformes aux standards du secteur afin de protéger vos données à caractère personnel, notamment :

• Des mots de passe hachés au moyen d’algorithmes robustes à sens unique.
• La transmission de l’ensemble des données via un chiffrement HTTPS/TLS.
• Des contrôles d’accès et des permissions fondées sur les rôles.
• Une surveillance de sécurité régulière et des procédures de réponse aux incidents.

Aucun système n’est sûr à 100 %. Si vous découvrez une faille de sécurité, nous vous invitons à la signaler de manière responsable à l’adresse [email protected].

10. Connexion avec Google ou Discord

Vous pouvez créer votre compte Kops, ou vous y connecter, avec votre compte Google ou Discord plutôt qu’avec un mot de passe. C’est facultatif : un mot de passe ou une clé d’accès fonctionne tout aussi bien. Cette section décrit ce que Kops reçoit alors de Google et de Discord, et ce que nous en faisons.

10.1 Google

Lorsque vous choisissez « Continuer avec Google », Google vous demande l’autorisation de partager votre profil de base avec Kops : les autorisations openid, email et profile, et rien d’autre. Kops ne demande jamais l’accès à votre Gmail, à Google Drive, à vos contacts, à votre agenda ni à aucun autre service Google.

Pour finaliser une connexion, Google nous transmet aussi un code à usage unique et des jetons de courte durée. Nous ne les utilisons que pour confirmer votre identité à cet instant et ne les conservons pas. Kops ne garde aucun jeton d’accès ni de rafraîchissement Google : il ne peut donc rien lire de votre compte Google ni agir sur celui-ci après votre connexion.

10.2 Discord

Lorsque vous choisissez « Continuer avec Discord », ou connectez Discord dans vos paramètres, Discord vous demande l’autorisation de partager les informations de votre compte et votre adresse e-mail avec Kops, et de laisser Kops vous ajouter au serveur Discord de Kops : les autorisations identify, email et guilds.join. Kops ne lit jamais vos messages, votre liste d’amis ni les serveurs dont vous êtes membre.

10.3 Conservation, partage et suppression

• Conservation — Ces données sont enregistrées avec votre compte dans notre base de données et protégées par les mesures décrites à la section 9.
• Ni vente, ni publicité — Nous ne vendons pas ces données, ne les utilisons ni à des fins publicitaires ni pour entraîner des modèles d’intelligence artificielle, et ne les partageons avec aucun tiers. Seuls les prestataires qui font fonctionner Kops pour notre compte, comme notre hébergeur et notre service d’envoi d’e-mails, les traitent pour nous.
• Durée et suppression — Nous les conservons tant que la méthode de connexion reste liée. Déconnecter Google ou Discord dans Paramètres → Méthodes de connexion les supprime immédiatement, à condition de garder une autre façon de vous connecter. Sinon, elles sont supprimées avec votre compte, comme vos autres données de compte (section 6).
• Retirer l’accès — Vous pouvez aussi retirer Kops de votre compte Google sur myaccount.google.com/connections, et de Discord dans Paramètres utilisateur → Applications autorisées.

L’utilisation par Kops des informations reçues des API Google, et leur transfert vers toute autre application, respectent la Politique relative aux données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée (Limited Use).

11. Applications tierces et assistants IA

Vous pouvez connecter une application tierce — un assistant IA tel que Claude ou ChatGPT, ou un logiciel que vous ou votre organisation développez — à l’un de vos espaces de travail. Rien n’est connecté sans que vous l’approuviez sur un écran qui nomme l’application, l’espace de travail dans lequel elle agira, et chacune des autorisations qu’elle demande. Nous sommes responsables du traitement pour les données qu’une telle application lit depuis Kops ; l’éditeur de l’application est responsable de ce qu’il en fait ensuite, ce qui échappe à notre contrôle et relève de sa propre politique.

Une application connectée agit en votre nom, dans un seul espace de travail, et ne peut jamais faire plus que ce que votre propre rôle autorise. Elle ne reçoit jamais votre mot de passe et ne peut pas dépenser d’argent : les routes d’achat et de paiement sont exclues de ce qu’une application connectée peut atteindre, par construction et non par réglage. Voici l’ensemble complet des autorisations que l’on peut vous demander d’approuver :

• See the Vinted accounts connected to your workspace — each one's username and Vinted id, whether it is still working, its email address, the delivery address saved on it, and the brand and last four digits of its payment cards
• See every purchase your workspace attempted, including which ones failed and at which step
• Read the conversations your buying accounts are having with sellers, and see how many are unread
• Get the codes and barcodes that collect your parcels — whoever holds one can pick a parcel up at the counter
• See the pre-orders waiting in your workspace's queue and how they turned out
• See the items your workspace has bought and where each parcel currently is
• See what your account is allowed to do in this workspace
• Create saved filters and folders, and add sellers to the list you refuse to buy from
• Delete your saved filters and folders, and take sellers off the list you refuse to buy from
• Change your saved filters and folders, including turning a filter on or off
• See your saved filters, your filter folders, the sellers you have blocked, and try a draft filter against recent listings
• See this workspace's name and who owns it
• See which workspaces your account belongs to

Vous voyez chaque application connectée, et pouvez en retirer n’importe laquelle, dans Paramètres → Connexions. Le retrait est immédiat : toutes les créances détenues par cette application cessent de fonctionner à cet instant, et il s’agit du même mécanisme que le droit d’opposition décrit à la section 8. Nous conservons la trace de ce qui a été accordé à quelle application et quand, au titre des journaux de sécurité décrits à la section 6.

Les textes qui parviennent à un assistant via Kops — titres d’annonces, noms de vendeurs, messages de conversation — sont écrits par des tiers sur une marketplace. Nous les transmettons comme des données à rapporter, jamais comme des instructions à suivre. Voir la documentation du connecteur pour la liste complète des outils.

12. Protection des mineurs

Le Service ne s’adresse pas aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données à caractère personnel concernant des mineurs de moins de 16 ans. Si vous pensez qu’un mineur nous a communiqué des données, veuillez nous contacter afin que nous procédions à leur suppression dans les meilleurs délais.

13. Modifications de la présente politique

Nous sommes susceptibles de mettre à jour la présente Politique de Confidentialité de temps à autre. Toute modification substantielle sera notifiée par e-mail ou au moyen d’un avis visible sur le Service au moins 30 jours avant son entrée en vigueur. La date de « Dernière mise à jour » figurant en haut de page reflétera la dernière révision.

14. Contact

Pour toute question ou demande relative à la présente Politique de Confidentialité ou à vos données à caractère personnel, contactez-nous à l’adresse suivante :

SAPE2SELL — Alexandre VARGAS LOPEZ
984 Chemin de l’Hubac, 06740 Châteauneuf-Grasse, France
E-mail : [email protected]