Légal

Politique de confidentialité

Dernière mise à jour : 3 juillet 2026

La présente politique décrit comment Swydea collecte et traite tes données personnelles, dans le respect du Règlement Général sur la Protection des Données (RGPD) et de la loi Informatique et Libertés.

1. Responsable de traitement

Swydea — 25 route de Versailles, 78560 Le Port-Marly, France. Contact : contact@swydea.fr.

2. Données collectées

  • Compte : email, prénom, identifiant d'authentification (email/mot de passe ou Google via Supabase Auth) ;
  • Marque : URL de site, secteur, produit, audience, ton, et éléments extraits publiquement de ton site (couleurs, logo) ;
  • Usage : idées swipées, contenus générés, campagnes, résultats saisis, solde de Sparks ;
  • Paiement : gérées par Stripe (aucune donnée bancaire stockée par Swydea) ;
  • Technique : logs, adresse IP (utilisée notamment sous forme hashée pour la prévention d'abus), données de mesure d'audience et cookies (voir la page Cookies).

3. Finalités & bases légales

  • Fournir le service (génération, suivi, compte) — exécution du contrat ;
  • Facturation & gestion des paiements — exécution du contrat / obligation légale ;
  • Emails de service et de cycle de vie — exécution du contrat / intérêt légitime ; emails marketing avec désinscription 1 clic ;
  • Amélioration & sécurité (statistiques, prévention d'abus) — intérêt légitime ;
  • Mesure d'audience et de l'efficacité publicitaire (pixels Meta/TikTok) — intérêt légitime ; un outil de recueil du consentement sera mis en place, et tu peux dès à présent t'y opposer via les réglages de ton navigateur (voir la page Cookies).

4. Destinataires & sous-traitants

  • Supabase (authentification + base de données) — Union européenne ;
  • OpenAI (génération IA) — États-Unis, encadré par un Data Processing Addendum ; tes prompts ne sont pas utilisés pour entraîner les modèles au titre de l'API ;
  • Stripe (paiement) — UE/États-Unis ;
  • Resend (envoi d'emails) ;
  • Vercel (hébergement) — États-Unis ;
  • Meta & TikTok (mesure d'audience / pixels, sous réserve de ton consentement).

5. Transferts hors UE

Certains sous-traitants sont situés hors de l'Union européenne (États-Unis). Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne et/ou Data Privacy Framework).

6. Durées de conservation

  • Données de compte et de marque : jusqu'à la suppression de ton compte ;
  • Assets lourds générés (images/exports) : conservés un temps limité après création ;
  • Données de facturation : conservées selon les obligations légales et comptables ;
  • Logs techniques : durée limitée nécessaire à la sécurité.

7. Tes droits

Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité et de retrait du consentement. Pour les exercer : contact@swydea.fr. Tu peux aussi introduire une réclamation auprès de la CNIL (cnil.fr).

8. Sécurité

Swydeamet en œuvre des mesures techniques et organisationnelles adaptées (chiffrement en transit, contrôle d'accès par isolation des données au niveau base, minimisation) pour protéger tes données.