1. Qui nous sommes
SWNG (la « Plateforme ») est un service privé destiné aux adultes de 18 ans et plus pour se rencontrer, communiquer et organiser des événements au sein de la communauté échangiste. Elle est exploitée par TOPHAT SOFT S.R.L. (Florești, Cluj, Roumanie), le responsable du traitement — les informations complètes figurent dans nos Mentions légales.
2. Données que nous collectons
- Données de compte : e-mail, mot de passe (hash bcrypt), rôle, date de création.
- Données de profil : nom affiché, âge, ville, bio, photos, préférences.
- Données techniques : adresse IP, agent du navigateur, dernière connexion (sécurité).
- Communication : messages entre utilisateurs (chiffrés en transit, stockés sur le serveur).
- Paiements : traités par Stripe — nous ne voyons jamais les données de carte.
3. Pourquoi nous les collectons
- Fourniture du service (matching, messagerie, Événements).
- Sécurité (détection de fraude, blocage des attaques par force brute).
- Conformité légale (vérification 18+, RGPD, obligations AML liées aux paiements).
- Communication (notifications, uniquement avec votre consentement).
4. Base juridique du traitement
Nous traitons vos données au titre de l’article 6 du RGPD : exécution de notre contrat avec vous (fourniture du service) ; votre consentement (notifications, analyse facultative, préférences que vous choisissez de partager) ; respect d’une obligation légale (vérification de l’âge, lutte contre le blanchiment, registres fiscaux) ; et notre intérêt légitime (sécurité, prévention de la fraude, amélioration de la Plateforme). Vous pouvez retirer votre consentement à tout moment, sans affecter le traitement effectué auparavant.
5. Vos droits (RGPD)
- Droit d’accès (export complet depuis les Paramètres).
- Droit de rectification (modifier votre profil à tout moment).
- Droit à l’effacement (suppression douce pendant 30 jours, puis définitive).
- Droit à la portabilité (export JSON depuis les Paramètres).
- Droit d’opposition au traitement (désactivation des notifications, de l’analytics).
- Droit d’introduire une réclamation auprès de votre autorité de protection des données.
6. Avec qui nous partageons
- Bunny.net (BunnyWay d.o.o., Slovénie, UE) — hébergement et diffusion des photos et vidéos.
- Stripe (Stripe Technology Europe Ltd., Irlande, UE) — paiements des abonnements ; nous ne voyons ni ne conservons jamais les données de votre carte.
- Resend (États-Unis) — e-mails transactionnels (vérification, notifications de sécurité et de compte), au titre des clauses contractuelles types.
- Sentry (Functional Software, Inc., États-Unis) — diagnostic des erreurs et des plantages, au titre des clauses contractuelles types.
- Google (API Gemini) — traduction à la demande et fonctions publiques d’assistance ; voir « Traitement automatisé, IA et traduction » ci-dessous.
- Mistral AI (France, UE) — contrôle de sécurité automatisé (détection des arnaques et des abus).
- OpenAI (États-Unis) — plongements (embeddings) de texte pour la recherche sémantique, au titre des clauses contractuelles types, lorsque cette fonction est activée.
- Jamais : réseaux publicitaires, courtiers en données ou moteurs de recherche. Nous ne vendons pas vos données personnelles.
7. Transferts internationaux de données
La Plateforme est hébergée sur des serveurs situés dans l’UE (Allemagne). Certains des sous-traitants mentionnés ci-dessus opèrent en dehors de l’EEE (par exemple aux États-Unis) ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par une décision d’adéquation applicable. Nous ne vendons jamais vos données personnelles.
8. Traitement automatisé, IA et traduction
Les correspondances, recommandations et résultats de recherche sont générés automatiquement à partir de vos préférences et de votre activité. Le contrôle de sécurité automatisé (détection des arnaques et des abus) est effectué par un sous-traitant d’IA établi dans l’UE (Mistral AI, France). Lorsque vous appuyez sur « Traduire » sur un contenu, le texte sélectionné — y compris un message privé, si vous choisissez de le traduire — est envoyé à l’API Gemini de Google pour produire la traduction ; cela n’intervient qu’à votre demande explicite et le texte original n’est jamais modifié. Ces traitements ne produisent pas d’effets juridiques ou similairement significatifs au sens de l’article 22 du RGPD ; vous pouvez vous y opposer ou demander une intervention humaine en nous contactant.
9. Comment nous protégeons vos données
Nous protégeons vos données par le chiffrement en transit (HTTPS/TLS), des mots de passe stockés uniquement sous forme d’empreintes bcrypt salées (jamais en clair), des contrôles d’accès stricts et la journalisation des actions sensibles. Aucun système n’est parfaitement sûr ; toutefois, si une violation est susceptible de porter atteinte à vos droits, nous en informerons l’autorité de contrôle compétente dans les 72 heures et vous en informerons lorsque la loi l’exige.
10. Conservation
- Compte actif : pendant toute la durée d’utilisation.
- Compte supprimé : suppression douce 30 jours, puis anonymisation complète.
- Journaux techniques (IP, audit) : 90 jours.
- Paiements : 7 ans (obligation fiscale).
11. Restriction d’âge
La Plateforme est strictement réservée aux adultes de 18 ans et plus. Nous ne collectons pas sciemment de données concernant des personnes de moins de 18 ans ; si nous l’apprenons, nous supprimons le compte et ses données sans délai.
12. Modifications de cette politique
Nous pouvons mettre à jour cette politique pour des raisons légales ou techniques. Les modifications importantes seront annoncées dans l’application ou par e-mail avant leur entrée en vigueur. La version et la date ci-dessus indiquent toujours l’édition en vigueur.
13. Contact
Pour toute question concernant vos données personnelles, écrivez à [email protected]Nous répondons sous 30 jours, conformément à l’art. 12 du RGPD.