01 / Où
Dans l'onglet où vous êtes connecté
Chaque lecture et chaque modification est une requête émise depuis votre propre page Vinted. Le navigateur y attache votre session exactement comme lorsque vous cliquez vous-même.
Bots Vinted
Ce que l'on appelle un bot Vinted, et ce qu'est Cavri.
Sur Vinted, « bot » désigne le plus souvent un programme Discord qui surveille les nouveaux articles pour vous prévenir, ou pour acheter, avant tout le monde. Cavri ne fait pas cela, et ne sait pas le faire. C'est une extension Chrome pour vendeurs : elle agit dans l'onglet Vinted où vous êtes déjà connecté, sur vos propres articles, une tâche à la fois.
Les requêtes qui modifient un article sont émises depuis la page Vinted elle-même, avec la session déjà ouverte dans votre navigateur. Aucun serveur Cavri ne détient vos identifiants Vinted, parce que rien dans Cavri ne les reçoit jamais.
Au programme : ce que l'extension demande à Chrome, ce qui se passe entre le moment où vous cliquez sur un bouton et celui où quelque chose change sur Vinted, et où se placent les règles de Vinted dans tout cela.
Trois autorisations Chrome · une seule place de marché · votre propre session
Relist queueDue today: 14
Linen wide-leg trousersLive 41 days · relisted twice
Due
Wool field jacketLive 33 days · never relisted
Due
Leather crossbody bagLive 12 days
In 18 days
Eligible after 30 daysDaily ceiling: 20 actions
02 / Autorisations
Trois autorisations, une place de marché
Onglets, alarmes et stockage, plus les dix sites nationaux de Vinted et votre propre espace Cavri. Chrome vous affiche cette liste avant toute installation, ce qui en fait la seule description d'une extension que son auteur n'écrit pas.
03 / Rythme
Une tâche, puis une pause
Les tâches partent une par une, à environ une minute d'intervalle, avec un écart qui varie au lieu d'être toujours le même, que vous les ayez lancées vous-même ou qu'une règle s'en charge. Ce qu'une règle peut mettre dans la file toute seule a un plafond en plus : 20 actions par jour au départ, réglable de 1 à 500.
Du clic au changement sur Vinted
Une action, dans l'ordre, depuis le moment où vous la demandez. Une règle que vous avez activée emprunte exactement le même chemin qu'un bouton.
- Vous la mettez dans la file, Vous sélectionnez des articles dans Cavri et vous cliquez sur « Remettre en ligne », ou vous acceptez une offre, ou vous publiez un brouillon. Cela écrit une ligne dans une liste conservée dans votre propre compte Cavri. Rien ne s'est encore passé sur Vinted, et la ligne est là, visible.
- Elle reçoit son heure de passage, La ligne est programmée environ une minute après ce qui attend déjà, et l'écart exact varie pour ne pas être le même à chaque fois. Mettez-en cinquante dans la file et elles s'étalent sur l'heure qui suit au lieu de partir toutes en même temps.
- L'extension demande, Une fois par minute, une alarme Chrome réveille l'extension, qui pose une seule question à votre compte Cavri : y a-t-il quelque chose à faire ? La plupart du temps la réponse est non, et elle s'arrête là.
- Elle prend une seule tâche, Une tâche, pas la liste. Ce qui est programmé plus tard n'est pas avancé.
- Elle trouve votre onglet, Elle demande à Chrome un onglet ouvert sur Vinted et l'utilise, ou en ouvre un en arrière-plan si vous n'en avez aucun. Une session en fin de validité est renouvelée par la page de rafraîchissement de Vinted elle-même. Si elle a réellement expiré, la tâche s'arrête et vous le dit.
- La requête part en votre nom, L'appel est émis depuis votre propre page Vinted, et le navigateur y attache votre session de la même façon que lorsque vous cliquez vous-même.
- La réponse est enregistrée, Ce qui a été fait, à quel moment, et ce que Vinted a répondu, avec le motif en cas d'échec. Une tâche qui échoue avec un motif vous attend au lieu d'être relancée toute seule.
- Puis elle attend, Retour à une question par minute. L'heure de la tâche suivante n'est pas encore venue.
Fermez Chrome et la file s'arrête où elle en est ; elle ne peut tourner nulle part ailleurs. Une tâche dans la file vaut une action, et une règle que vous activez peut en ajouter 20 par jour au départ, un nombre que vous fixez.
Ce que Chrome vous demande d'autoriser
Chrome affiche ceci avant toute installation, et c'est l'intégralité de ce que l'extension demande.
| Ce que Chrome affiche | À quoi cela sert | Ce que cela couvre |
|---|---|---|
| Onglets | Trouver l'onglet Vinted où vous êtes déjà connecté, lui confier une tâche et lire la réponse. | Elle travaille dans un onglet que vous avez déjà ouvert, ou en ouvre un en arrière-plan plutôt que de prendre la fenêtre que vous utilisez. Un scan du dressing ouvre son propre onglet en arrière-plan, refermé une fois le scan terminé. |
| Alarmes | Un minuteur qui se déclenche une fois par minute et demande à votre propre compte Cavri si quelque chose attend dans la file. | C'est tout ce que fait l'alarme. Quand la réponse est non, ce qui est le cas la plupart du temps, l'extension se rendort sans rien ouvrir. |
| Stockage | Quatre choses : l'adresse de votre espace Cavri, votre clé d'API Cavri, ce que l'extension est en train de faire et le jeton de courte durée que la page de Vinted délivre elle-même pour prouver qu'une requête vient de cette page. | La file elle-même est conservée dans votre compte Cavri, pas ici, ce qui explique pourquoi fermer Chrome met une série de tâches en pause au lieu de la perdre. Votre mot de passe Vinted et le cookie qui vous connecte ne sont ni dans l'un ni dans l'autre. |
| Les dix sites nationaux de Vinted | La seule place de marché à laquelle elle touche. Chaque site est listé séparément parce qu'un navigateur ne sait pas traiter « Vinted » comme un seul et même site. | vinted.fr, .co.uk, .de, .es, .it, .nl, .be, .pl, .cz et .lt. |
| Votre propre espace Cavri | Pour relier le tableau de bord et l'extension en un clic, au lieu de vous faire copier une clé de l'un à l'autre. | Un seul domaine, celui sur lequel vous avez créé votre compte. Rien d'autre sur le web n'est dans la liste. |
C'est la liste, et elle comptait une ligne de plus auparavant. Une version antérieure demandait l'autorisation de lire les en-têtes des requêtes du navigateur, dont Cavri tirait deux valeurs que la page de Vinted fournit de toute façon. Elle a disparu en version 1.9.0, et depuis, ce que l'extension a le droit de faire correspond à ce qu'elle fait.
Un outil pour vendeurs est-il contraire aux règles de Vinted ?
Les conditions générales de Vinted encadrent l'accès automatisé au site. Prises au pied de la lettre, elles couvrent tous les outils de cette catégorie, Cavri compris. Un outil qui prétend y échapper vous affirme quelque chose qu'il n'a aucun moyen de savoir.
Ce que Cavri fait à ce sujet, c'est rester discret. Le compte est le vôtre et vous vous y êtes connecté vous-même. Les articles sont déjà les vôtres. Les tâches partent à environ une minute d'intervalle plutôt qu'en rafale, quelle qu'en soit l'origine, et ce que les règles lancent seules reste sous un plafond quotidien que vous fixez : 20 au départ, et vous pouvez le baisser.
Ce qu'il ne peut pas faire, c'est vous promettre un résultat. Les conditions appartiennent à Vinted, leur application aussi, et aucun outil pour vendeurs n'a son mot à dire sur l'une ou l'autre. Cavri est indépendant de Vinted et n'a passé aucun accord avec la plateforme ; aucun éditeur de logiciel n'est en mesure de vous dire que le risque est nul.
Si ce compromis ne vous convient pas, la partie manuelle fonctionne avec toutes les règles désactivées : le dressing, les modifications groupées dans Cavri, la liste des offres, les chiffres. Rien ne bouge sur Vinted tant que vous ne cliquez pas.
Ce qu'elle ne fait jamais
- Elle ne demande jamais votre mot de passe Vinted. Cavri ne comporte aucun champ où le saisir.
- Le cookie qui vous connecte est hors de portée. Vinted le marque HttpOnly, ce qui le place au-delà de tout script s'exécutant dans la page, celui-ci compris.
- Elle n'écrit jamais de message à un acheteur. Elle lit la boîte de réception pour y trouver les offres, et ce qu'elle renvoie est une décision sur l'une d'elles : accepter, refuser, ou proposer un prix en contre-offre, qui parvient à l'acheteur comme une offre et non comme des mots.
- S'abonner, se désabonner et tout ce qui vise un autre membre ne font pas partie de ce qu'elle sait faire, et elle ne touche à aucun article qui ne soit pas le vôtre.
- Chrome fermé, elle ne tourne pas, et rien d'autre ne prend le relais ailleurs. C'est aussi pourquoi cette partie de Cavri suppose un ordinateur : sur iOS et Android, Chrome ne charge pas d'extensions.
- Les seules pages qu'elle ouvre ou lit sont celles de Vinted et votre propre espace Cavri. Ce sont les seuls domaines autorisés pour l'extension publiée.
Questions sur ce qui tourne, et où
Cavri est-il un bot Vinted ?
Non. Il ne se connecte pas à Vinted, n'a pas de compte à lui et ne fait tourner aucun serveur. C'est une extension Chrome qui agit dans l'onglet Vinted où vous êtes déjà connecté, sur vos propres articles, quand une tâche que vous avez lancée ou une règle que vous avez activée arrive à échéance.
Cavri peut-il acheter à ma place, ou rafler les bonnes affaires ?
Non. Il ne touche qu'aux articles que vous avez déjà publiés. Il ne surveille pas les nouveaux articles des autres, n'achète rien et n'a aucun moyen de le faire : les seules requêtes qu'il émet portent sur votre propre dressing. C'est l'autre catégorie d'outil, et Cavri n'en fait pas partie.
Cavri a-t-il besoin de mon mot de passe Vinted ?
Non, et aucun champ ne vous en demande un. Vous vous connectez à Vinted vous-même, dans votre propre navigateur, exactement comme vous le feriez de toute façon. Votre compte Cavri est une chose distincte, sans rapport avec votre compte Vinted.
Que se passe-t-il quand je n'ai rien demandé ?
Une lecture, toutes les cinq minutes environ. Cavri vérifie si quelque chose s'est vendu et si des offres sont arrivées, pour qu'une vente ne passe pas inaperçue et qu'une offre n'expire pas pendant la nuit. Cela tourne même avec l'automatisation désactivée, parce que cela ne change rien, et les lectures ne comptent pas dans votre plafond quotidien.
Que se passe-t-il si je ferme Chrome ?
La file s'arrête où elle en est et reprend quand vous le rouvrez. Ce qui avait déjà tourné reste fait. Elle ne peut tourner nulle part ailleurs : un ordinateur en veille est une file en pause.
Regardez passer la première tâche.
Gratuit jusqu'à 25 articles en vente, sans carte bancaire et sans limite de durée. C'est ce qui est en vente qui compte, pas ce que vous avez déjà vendu. La seule chose qui s'épuise, c'est l'IA : elle rédige les annonces de 10 articles en tout, une seule fois et sans renouvellement. La remise en ligne, les baisses de prix et les règles d'offres sont toutes désactivées au départ : vous pouvez lancer une tâche à la main et la regarder passer avant de décider du reste.
Les abonnements sont facturés en euros.