API Vinted : ce qu on peut vraiment faire en 2026

Vinted a-t-il une API publique ?

Non, pas officiellement. Vinted n a pas documenté d API publique pour développeurs tiers (contrairement à eBay, Etsy ou Shopify). Pas de clé d API à demander, pas de documentation officielle.

Mais Vinted a une API interne

Chaque clic sur Vinted (app, web) appelle des endpoints REST. Ces endpoints existent dans le code source de l app web Vinted et sont accessibles via fetch / HTTP standard si tu connais leur structure.

Exemples d endpoints internes (publics dans le sens "non secrets") :

– /api/v2/users/current : infos de l user connecté
– /api/v2/items : liste articles
– /api/v2/items/{id} : détail d un article
– /api/v2/conversations : conversations
– /web/api/notifications/notifications : notifications (favoris, messages)

Comment l accéder

Tu fais des requêtes HTTP avec :
– Ton cookie de session (obtenu après connexion navigateur)
– X-CSRF-Token header (extrait du meta tag de la page)
– X-Anon-Id header (extrait des cookies)

Ce que tu peux faire

– Lister tes articles, favoris, ventes, messages
– Republier, modifier, supprimer tes annonces
– Envoyer messages aux acheteurs
– Envoyer offres aux favoris
– Télécharger bordereaux d expédition
– Statistiques internes (vues, favoris par article)

Ce que tu ne peux PAS faire

– Acheter au nom d un autre user
– Modifier les annonces des autres
– Accéder aux infos privées (adresses, IBAN) d autres users
– Scraper massivement sans déclencher rate-limits (429 errors)

Risques techniques

Rate limits

Vinted impose des limites de fréquence (~10-30 req/min selon endpoint). Au-delà : 429 Too Many Requests, suspension temporaire 5-30 min.

Détection bot

Vinted analyse les patterns de requêtes (régularité, headers, fingerprint). Bot détecté = shadowban ou suspension.

API qui change

Vinted modifie régulièrement ses endpoints internes. Code qui marchait il y a 6 mois peut ne plus marcher aujourd hui. Pas de garantie de stabilité.

Légalité

Utiliser l API interne Vinted est dans une zone grise. Les CGU Vinted interdisent le scraping et l automatisation excessive. Voir notre article sur la légalité de l automatisation.

Outils existants

Extensions (Redrip, Dotb, Vintup) utilisent l API interne. Bots cloud (Clemz, Bleam) aussi mais avec risques accrus (IP partagée).