Politique de confidentialité
Dernière mise à jour : 24 mars 2026
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées sur le site swipeo.frest :
- SAS Windfall
- Hameau Espacu, 20235 Bisinchi
- SIRET : 879 950 202 00033
- Email : contact@swipeo.fr
- DPO : dpo@windfall.fr
2. Données collectées
Nous collectons les données personnelles suivantes dans le cadre de l'utilisation de Swipeo :
| Donnée | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Adresse email | Création de compte, authentification, communication | Exécution du contrat | Durée du compte + 3 ans |
| Données de paiement | Traitement des abonnements et factures | Exécution du contrat, obligation légale | Durée légale de conservation comptable (10 ans) |
| Adresse IP | Sécurité, prévention des abus, journaux serveur | Intérêt légitime | 12 mois |
| Cookies techniques | Fonctionnement du site, maintien de session | Intérêt légitime | Durée de la session |
| Données d'usage | Amélioration du service, statistiques anonymes | Intérêt légitime | 26 mois |
Les données de paiement (numéro de carte, etc.) ne sont jamais stockées sur nos serveurs. Elles sont traitées exclusivement par notre prestataire de paiement Stripe.
3. Sous-traitants
Nous faisons appel aux sous-traitants suivants pour le fonctionnement de Swipeo :
| Sous-traitant | Finalité | Pays | Garanties |
|---|---|---|---|
| Supabase | Base de données, authentification | UE (Francfort) | Données hébergées en UE, DPA signé |
| Stripe | Paiement, facturation | USA / Irlande | Certifié PCI DSS Level 1, DPA, clauses contractuelles types (CCT) |
| Vercel | Hébergement, CDN | USA | DPA signé, clauses contractuelles types (CCT) |
| Plausible Analytics | Statistiques anonymes | UE (Allemagne) | Pas de cookies, pas de données personnelles, hébergement UE |
4. Vos droits (articles 15 à 21 du RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
- Droit d'accès (art. 15) : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
- Droit de rectification (art. 16) : demander la correction de données inexactes ou incomplètes.
- Droit à l'effacement (art. 17) : demander la suppression de vos données personnelles.
- Droit à la limitation du traitement (art. 18) : demander la suspension du traitement de vos données dans certains cas.
- Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
- Droit d'opposition (art. 21) : vous opposer au traitement de vos données pour des motifs légitimes.
Pour exercer ces droits, adressez votre demande par email à dpo@windfall.fr en précisant votre identité. Nous nous engageons à répondre dans un délai de 30 jours.
5. Réclamation auprès de la CNIL
Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
- CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
- Site web : www.cnil.fr
6. Cookies
Le Site utilise les catégories de cookies suivantes :
- Cookies strictement nécessaires : indispensables au fonctionnement du Site (session d'authentification, préférences de consentement). Ils ne nécessitent pas votre consentement.
- Cookies d'analyse : nous utilisons Plausible Analytics, une solution respectueuse de la vie privée qui ne dépose aucun cookie et ne collecte aucune donnée personnelle. Les statistiques sont entièrement anonymes.
Aucun cookie publicitaire ou de pistage tiers n'est utilisé sur le Site. Vous pouvez à tout moment gérer vos préférences de cookies via le bandeau de consentement affiché lors de votre première visite.
7. Sécurité des données
Nous mettons en oeuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la destruction accidentelle ou illicite, la perte, l'altération, la diffusion ou l'accès non autorisé. Les communications entre votre navigateur et nos serveurs sont chiffrées via TLS (HTTPS).
8. Modifications de la politique
Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons par email ou via une notification sur le Site. La date de dernière mise à jour est indiquée en haut de cette page.
9. Contact
Pour toute question relative à cette politique de confidentialité ou au traitement de vos données personnelles, vous pouvez nous contacter :
- Email : dpo@windfall.fr
- Courrier : SAS Windfall — Hameau Espacu, 20235 Bisinchi