Politique de confidentialité
Dernière mise à jour : 7 novembre 2026
Ce document est en cours de relecture juridique avant l'ouverture publique du service. Pour toute question : contact@swayp.eu.
SOMMAIRE
1. Qui est responsable de vos données
Le responsable du traitement est l'éditeur de Swayp, identifié dans les mentions légales. Contact pour toute question ou demande : contact@swayp.eu. Swayp n'a pas de délégué à la protection des données (DPO), non obligatoire pour ce type de service.
2. Quelles données, pourquoi, sur quelle base légale
| Données | Pourquoi | Base légale |
|---|---|---|
| Prénom, email, mot de passe (stocké sous forme chiffrée, jamais lisible) | Créer et gérer votre compte, vous authentifier, vous écrire (vérification d'email, mot de passe oublié) | Exécution du service demandé (art. 6.1.b RGPD) |
| Pseudonyme, présentation, photo, secteurs de départ et d'arrivée | Personnaliser votre profil et vos parcours (facultatif) | Exécution du service ; photo : votre consentement (art. 6.1.a), retirable à tout moment |
| Parcours, commentaires, réactions (« j'aime ») | Publier, afficher et faire vivre les témoignages | Exécution du service |
| Écoles et formations mises en favori | Retrouver les formations que vous avez enregistrées (visibles par vous seul) | Exécution du service |
| Notifications (j'aime, commentaires) | Vous informer des interactions sur vos contenus | Exécution du service |
| Appareil, adresse IP, date de dernière activité, cookies de session | Sécurité du compte, liste des sessions actives, lutte contre les abus et le spam | Intérêt légitime (art. 6.1.f) : sécuriser le service ; obligation légale de conservation des données d'identification des hébergeurs (LCEN) |
| Adresse e-mail saisie et adresse IP lors d'une tentative de connexion échouée | Bloquer temporairement les tentatives répétées de devinette de mot de passe | Intérêt légitime (art. 6.1.f) : protéger les comptes |
| Signalements (motif, précisions, auteur du signalement) | Modération, traitement des contenus illicites | Intérêt légitime et obligation légale (règlement UE 2022/2065, LCEN) |
| Message envoyé via le formulaire de contact | Répondre à votre demande | Intérêt légitime à répondre |
Données sensibles. Swayp ne vous demande aucune donnée sensible (santé, opinions, origine, religion, vie sexuelle…). Si vous en racontez dans un témoignage public, vous le faites librement et sous votre responsabilité : en le publiant, vous consentez à leur affichage public. Vous pouvez à tout moment modifier ou supprimer votre texte. Évitez de mentionner des données sensibles ou identifiantes sur des tiers.
Pas de publicité ni de profilage. Swayp ne vend pas vos données, n'affiche pas de publicité ciblée et ne prend aucune décision automatisée produisant des effets juridiques à votre égard.
3. Ce qui est public
Sont visibles de tous : votre nom d'affichage (prénom ou pseudonyme selon votre choix, ou « Anonyme »), votre photo et votre présentation si vous en avez mis une, vos parcours et commentaires publiés. Votre nom complet éventuel, votre email, votre IP et vos appareils ne sont jamais affichés. Les contenus publics peuvent être copiés par des tiers ou indexés par des moteurs de recherche ; leur retrait chez ces tiers n'est pas dans le contrôle de Swayp.
4. Qui reçoit vos données
Vos données ne sont accessibles qu'à l'éditeur dans le cadre du service et de la modération, et à ces prestataires (sous-traitants) qui les traitent pour notre compte :
| Prestataire | Rôle | Données concernées |
|---|---|---|
| IONOS SARL (France), serveur situé en Europe | Hébergement du site, de la base de données et des photos de profil | Données du compte et des contenus, photo de profil |
| Brevo (France) | Envoi des emails du service (vérification, mot de passe) | Email, prénom, contenu de l'email |
Nous pouvons aussi communiquer des données à une autorité judiciaire ou administrative lorsque la loi l'exige.
5. Transferts hors de l'Union européenne
Vos données sont hébergées dans un centre de données situé en Europe, par un prestataire établi en France (IONOS), et les emails sont envoyés par un prestataire français (Brevo). Si un prestataire devait traiter des données hors de l'Union européenne, ce transfert reposerait sur une décision d'adéquation de la Commission européenne ou, à défaut, sur des clauses contractuelles types. Vous pouvez en demander une copie à contact@swayp.eu.
6. Combien de temps nous conservons vos données
| Donnée | Durée |
|---|---|
| Compte et profil | Tant que votre compte existe ; supprimés à la suppression du compte |
| Parcours, commentaires, réactions, notifications | Jusqu'à leur suppression par vous ou à la suppression du compte |
| Photo de profil | Jusqu'au retrait de la photo ou la suppression du compte |
| Sessions et appareils connectés | Jusqu'à la déconnexion ou la suppression du compte |
| Tentatives de connexion échouées (adresse e-mail saisie, adresse IP) | 30 jours maximum |
| Journaux techniques (adresses IP, requêtes) | 12 mois maximum (obligation de conservation des hébergeurs) |
| Signalements | Le temps nécessaire à leur traitement et à la défense de nos droits ; sans lien avec votre compte si vous le supprimez |
| Messages du formulaire de contact | Le temps de traiter la demande, puis 12 mois maximum |
Des sauvegardes techniques peuvent conserver quelque temps des copies de données supprimées avant leur effacement définitif.
7. Vos droits
| Droit | Comment l'exercer |
|---|---|
| Accès et portabilité | Téléchargez toutes vos données (fichier JSON) depuis Réglages → Compte → « Télécharger mes données » |
| Rectification | Modifiez votre profil et vos contenus depuis les réglages |
| Effacement | Supprimez votre compte depuis les réglages (suppression immédiate) ou demandez-le à contact@swayp.eu |
| Opposition et limitation | Vous opposer à un traitement fondé sur l'intérêt légitime ou demander sa limitation : contact@swayp.eu |
| Retrait du consentement | À tout moment (par exemple en retirant votre photo), sans effet sur ce qui a été fait avant |
| Directives après décès | Vous pouvez nous indiquer ce que vos données deviennent après votre décès : contact@swayp.eu |
Nous répondons dans un délai d'un mois (prolongeable de deux mois si la demande est complexe). Nous pouvons vous demander de justifier de votre identité. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (3 place de Fontenoy, 75007 Paris, cnil.fr) ; vous pouvez aussi saisir un juge.
8. Mineurs
Swayp est réservé aux personnes d'au moins 15 ans (âge du consentement numérique en France). Si vous pensez qu'une personne plus jeune s'est inscrite, écrivez-nous : nous supprimons le compte.
9. Cookies
Swayp n'utilise que des cookies strictement nécessaires (connexion, sécurité, mémorisation de votre choix sur le bandeau). Aucun cookie publicitaire ni de mesure d'audience. Détails sur la page Cookies.
10. Sécurité
Mots de passe chiffrés (hachage), connexion HTTPS, cookies de session sécurisés, accès à la base limité à l'éditeur, vérification de l'email, possibilité de déconnecter les appareils. Aucun système n'étant infaillible, en cas de violation de données susceptible de vous porter atteinte, nous informons la CNIL (dans les 72 heures) et les personnes concernées lorsque la loi l'exige.
11. Modifications
Cette politique peut évoluer (nouveau prestataire, nouvelle fonctionnalité). La date de mise à jour est indiquée en haut de page et les changements importants vous sont signalés par email ou sur le site.