Comment scraper Vinted en 2026 (guide complet)

Vinted est devenu une mine de données pour qui suit le marché de la seconde main : prix pratiqués, marques qui tournent, tailles recherchées, réputation des vendeurs. Le problème, c'est que le site est protégé par DataDome, un des systèmes anti-bot les plus stricts du marché. Un simple script se fait bloquer en quelques requêtes. Voici ce qui est récupérable, pourquoi c'est difficile, et comment obtenir la donnée proprement.

Quelles données récupérer sur Vinted

Les pages publiques de Vinted contiennent beaucoup d'informations exploitables pour de la veille tarifaire ou de l'analyse de marché :

• Annonces : titre, description, état, photos, date de mise en ligne.
• Prix : prix demandé, évolution, fourchettes par marque et par catégorie.
• Attributs : marque, taille, couleur, matière.
• Vendeurs : pseudo, nombre d'articles, évaluations publiques.

Sur du volume, ces éléments permettent de suivre la cote d'une marque, de repérer les articles sous-évalués ou de mesurer la vitesse d'écoulement d'une catégorie.

Ce qui bloque un scraper classique

Vinted s'appuie sur DataDome. Concrètement, une requête envoyée avec un simple client HTTP se heurte très vite à un mur : réponse tronquée, redirection vers une page de vérification, ou déclenchement d'un CAPTCHA géré par geo.captcha-delivery.com. DataDome ne regarde pas qu'une chose, il empile les signaux :

• la réputation de l'IP (une IP de datacenter est immédiatement suspecte) ;
• l'empreinte de la poignée de main TLS, qui trahit un script même s'il se fait passer pour Chrome ;
• l'empreinte du navigateur et le comportement (souris, défilement, cadence).

Un proxy ne change que l'IP. DataDome vérifie une dizaine d'autres signaux : c'est pour ça qu'un scraper naïf, même derrière un proxy, se fait repérer.

Pour aller plus loin, voyez notre article sur le fonctionnement des systèmes anti-bot et celui sur l'empreinte TLS.

Comment récupérer la donnée proprement

Passer DataDome demande de faire coïncider tous les signaux : un vrai navigateur qui exécute le JavaScript, une IP résidentielle cohérente, et une empreinte alignée de bout en bout. C'est exactement le travail que WyndPath prend en charge. Vous envoyez l'URL, WyndPath choisit la voie, franchit la protection et vous renvoie la page.

curl -G "https://api.wyndpath.com/v1/" \
  --data-urlencode "api_key=VOTRE_CLE" \
  --data-urlencode "url=https://www.vinted.fr/catalog?search_text=nike" \
  --data-urlencode "render_js=1" \
  --data-urlencode "country=fr"

Le paramètre render_js=1 déclenche un vrai navigateur (nécessaire ici), et country=fr fait sortir la requête depuis une IP française, pour voir le site comme un visiteur local. Vous ne payez qu'en cas de succès : une requête bloquée ne consomme aucun crédit.

Le cadre légal

Collecter des données publiques est légal en France, mais encadré. Vinted héberge des données personnelles (pseudos, parfois plus) : le RGPD s'applique, avec minimisation et respect du fichier robots.txt. Les conditions d'utilisation du site comptent aussi, et une base de données peut être protégée par le droit sui generis. Nous détaillons tout cela dans notre article web scraping et RGPD en France. En résumé : ne collectez que ce qui vous est utile, restez mesuré, et écartez les données sensibles.