01 / Où
Dans l'onglet où vous êtes connecté
Chaque lecture et chaque modification est une requête émise depuis votre propre page Vinted. Le navigateur y attache votre session exactement comme lorsque vous cliquez vous-même.
Bots Vinted
Ce que l'on appelle un bot Vinted, et ce qu'est Cavri.
Sur Vinted, « bot » désigne le plus souvent un programme Discord qui surveille les nouvelles annonces et vous prévient, ou achète, avant tout le monde. Cavri ne fait pas cela, et ne sait pas le faire. C'est une extension Chrome pour vendeurs : elle agit dans l'onglet Vinted où vous êtes déjà connecté, sur vos propres annonces, une tâche à la fois.
Les requêtes qui modifient une annonce partent de l'intérieur de la page Vinted, avec la session que votre navigateur possède déjà. Aucun serveur Cavri ne détient votre connexion Vinted, parce que rien dans Cavri ne la reçoit jamais.
Ce qui suit : ce que l'extension demande à Chrome, ce qui se passe entre le moment où vous appuyez sur un bouton et celui où Vinted change, et où se placent les règles de Vinted dans tout cela.
Trois autorisations Chrome · une seule place de marché · votre propre session
Relist queueDue today: 14
Linen wide-leg trousersLive 41 days · relisted twice
Due
Wool field jacketLive 33 days · never relisted
Due
Leather crossbody bagLive 12 days
In 18 days
Eligible after 30 daysDaily ceiling: 20 actions
02 / Autorisations
Trois autorisations, une place de marché
Onglets, alarmes et stockage, plus les dix sites nationaux de Vinted et votre propre espace Cavri. Chrome lit cette liste avant toute installation, ce qui en fait la seule description d'une extension que son auteur n'écrit pas.
03 / Rythme
Une tâche, puis une pause
Les tâches partent une par une, à environ une minute d'intervalle, avec un écart qui varie plutôt que fixe, que vous ayez lancé le lot vous-même ou qu'une règle s'en charge. Ce qu'une règle peut mettre en file toute seule a un plafond en plus : 20 actions par jour au départ, réglable de 1 à 500.
Du bouton pressé au changement sur Vinted
Une action, dans l'ordre, depuis le moment où vous la demandez. Une règle que vous avez activée entre au même endroit qu'un bouton.
- Vous la mettez en file, Vous sélectionnez des articles dans Cavri et vous appuyez sur remettre en ligne, ou vous acceptez une offre, ou vous publiez un brouillon. Cela écrit une ligne dans une liste conservée dans votre propre compte Cavri. Rien ne s'est encore passé sur Vinted, et la ligne est là, visible.
- Elle reçoit une heure, La ligne est programmée environ une minute après ce qui attend déjà, et l'écart exact varie pour ne pas être le même à chaque fois. Mettez-en cinquante en file et elles s'étalent sur l'heure qui suit au lieu d'arriver ensemble.
- L'extension demande, Une fois par minute, une alarme Chrome réveille l'extension, qui pose une seule question à votre compte Cavri : y a-t-il quelque chose à faire. La plupart du temps la réponse est non, et elle s'arrête là.
- Elle prend une seule tâche, Une tâche, pas la liste. Ce qui est programmé plus tard n'est pas remis en avance.
- Elle trouve votre onglet, Elle demande à Chrome un onglet ouvert sur Vinted et utilise celui-là, ou en ouvre un en arrière-plan si vous n'en avez aucun. Une session périmée est renouvelée par la page de rafraîchissement de Vinted elle-même. Si la session a réellement expiré, la tâche s'arrête et le dit.
- La requête part en votre nom, L'appel est émis depuis votre propre page Vinted, et le navigateur y attache votre session de la même façon que lorsque vous appuyez sur quelque chose à la main.
- La réponse est enregistrée, Ce qui a tourné, quand, et ce qui est revenu, avec le motif en cas d'échec. Un échec revenu avec un motif vous attend au lieu d'être retenté tout seul.
- Puis elle attend, Retour à une question par minute. La tâche suivante n'est pas encore due.
Fermez Chrome et la file s'arrête où elle en est ; il n'y a nulle part ailleurs où elle pourrait tourner. Une tâche en file vaut une action, et une règle que vous activez peut en mettre 20 par jour pour commencer, un nombre que vous fixez.
Ce que Chrome vous demande d'autoriser
Chrome affiche ceci avant toute installation, et c'est l'intégralité de ce que l'extension demande.
| Ce que Chrome affiche | À quoi cela sert | Ce que cela couvre |
|---|---|---|
| Onglets | Trouver l'onglet Vinted où vous êtes déjà connecté, lui confier une tâche, et lire la réponse. | Elle travaille dans un onglet que vous avez déjà ouvert, ou en ouvre un en arrière-plan plutôt que de prendre la fenêtre que vous utilisez. Un scan de dressing obtient son propre onglet en arrière-plan, refermé une fois le scan terminé. |
| Alarmes | Un minuteur qui se déclenche une fois par minute et demande à votre propre compte Cavri si quelque chose est en file. | C'est tout ce que fait l'alarme. Quand la réponse est non, ce qui est le cas la plupart du temps, l'extension se rendort sans rien ouvrir. |
| Stockage | Quatre choses : l'adresse de votre espace Cavri, votre clé d'API Cavri, ce que l'extension est en train de faire, et le jeton de courte durée que la page de Vinted délivre elle-même pour prouver qu'une requête vient de cette page. | La file elle-même vit dans votre compte Cavri et non ici, ce qui explique pourquoi fermer Chrome met un lot en pause au lieu de le perdre. Votre mot de passe Vinted et le cookie qui vous connecte ne sont ni dans l'un ni dans l'autre. |
| Les dix sites nationaux de Vinted | La seule place de marché à laquelle elle touche. Chaque site est listé séparément parce qu'on ne peut pas demander à un navigateur « Vinted » comme une seule chose. | vinted.fr, .co.uk, .de, .es, .it, .nl, .be, .pl, .cz et .lt. |
| Votre propre espace Cavri | Pour que le tableau de bord et l'extension s'apparient en un clic, au lieu de vous faire copier une clé de l'un à l'autre. | Une seule origine, celle sur laquelle vous vous êtes inscrit. Rien d'autre sur le web n'est dans la liste. |
C'est la liste, et elle comptait une ligne de plus auparavant. Une version antérieure demandait l'autorisation de lire les en-têtes des requêtes du navigateur, dont Cavri tirait deux valeurs que la page de Vinted fournit de toute façon. Elle a disparu en version 1.9.0, et depuis, ce que l'extension a le droit de faire correspond à ce qu'elle fait.
Un outil vendeur est-il contraire aux règles de Vinted ?
Les conditions de Vinted encadrent l'accès automatisé au site. Lues simplement, elles couvrent tous les outils de cette catégorie, Cavri compris. Un outil qui vous dit en être exempté vous dit quelque chose qu'il n'a aucun moyen de savoir.
Ce que Cavri fait à ce sujet, c'est rester discret. Le compte est le vôtre et vous vous y êtes connecté vous-même. Les annonces sont déjà les vôtres. Les tâches passent à environ une minute d'intervalle plutôt qu'en rafale, quelle qu'en soit l'origine, et ce que les règles lancent seules tourne sous un plafond quotidien que vous fixez : 20 au départ, et vous pouvez le baisser.
Ce qu'il ne peut pas faire, c'est vous promettre un résultat. Les conditions appartiennent à Vinted, leur application aussi, et aucun outil vendeur n'a voix au chapitre sur l'une ou l'autre. Cavri est indépendant de Vinted et n'a aucun accord avec eux ; personne qui vend un logiciel n'est en position de vous dire que le risque est nul.
Si ce n'est pas un échange qui vous convient, la moitié manuelle fonctionne avec toutes les règles désactivées : le dressing, les modifications en lot dans Cavri, la liste des offres, les chiffres. Rien ne change sur Vinted tant que vous n'avez appuyé sur rien.
Ce qu'elle ne fait jamais
- Elle ne demande jamais votre mot de passe Vinted. Il n'y a nulle part dans Cavri où en saisir un.
- Le cookie qui vous connecte est hors de portée. Vinted le marque HttpOnly, ce qui le place au-delà de tout script s'exécutant dans la page, celui-ci compris.
- Elle n'écrit jamais de message à un acheteur. Elle lit la boîte de réception pour y trouver les offres, et ce qu'elle renvoie est une décision sur l'une d'elles : accepter, refuser, ou un prix en contre-offre, qui parvient à l'acheteur comme une offre et non comme des mots.
- Suivre, ne plus suivre et tout ce qui vise un autre vendeur sont en dehors de ce qu'elle fait, et elle ne touche à aucune annonce qui ne soit pas la vôtre.
- Chrome fermé, elle ne tourne pas, et rien ailleurs ne le pourrait. C'est aussi pourquoi cette moitié de Cavri demande un ordinateur : Chrome sur iOS et Android ne charge pas d'extensions.
- Les seules pages qu'elle ouvre ou lit sont celles de Vinted et votre propre espace Cavri. Ce sont les seules origines accordées à l'extension publiée.
Questions sur ce qui tourne, et où
Cavri est-il un bot Vinted ?
Non. Il ne se connecte pas à Vinted, n'a pas de compte à lui, et ne fait tourner aucun serveur. C'est une extension Chrome qui agit dans l'onglet Vinted où vous êtes déjà connecté, sur vos propres annonces, quand une tâche que vous avez lancée ou une règle que vous avez activée arrive à échéance.
Cavri peut-il acheter à ma place, ou sniper les bonnes affaires ?
Non. Il ne touche qu'aux annonces que vous avez déjà publiées. Il ne surveille pas les nouvelles annonces des autres, n'achète rien, et n'a aucun moyen de le faire : les seules requêtes qu'il émet portent sur votre propre dressing. C'est l'autre catégorie d'outil, et ce n'est pas celui-ci.
Cavri a-t-il besoin de mon mot de passe Vinted ?
Non, et il n'y a nulle part où en saisir un. Vous vous connectez à Vinted vous-même, dans votre propre navigateur, exactement comme vous le feriez de toute façon. Votre compte Cavri est une chose distincte, sans rapport avec votre compte Vinted.
Que se passe-t-il quand je n'ai rien demandé ?
Une lecture, toutes les cinq minutes environ. Cavri vérifie si quelque chose s'est vendu et si des offres sont arrivées, pour qu'une vente ne passe pas inaperçue et qu'une offre n'expire pas pendant la nuit. Cela tourne même avec l'automatisation désactivée, parce que cela ne change rien, et les lectures ne comptent pas dans votre plafond quotidien.
Que se passe-t-il si je ferme Chrome ?
La file s'arrête où elle en est et reprend quand vous le rouvrez. Ce qui avait déjà tourné reste fait. Il n'y a nulle part ailleurs où elle pourrait tourner : un ordinateur en veille est une file en pause.
Regardez la première passer.
100 articles gratuits, sans carte bancaire. La remise en ligne, la courbe de prix et les règles d'offres démarrent toutes désactivées : vous pouvez lancer une tâche à la main et la regarder passer avant de décider du reste.