Politique de confidentialité
Dernière mise à jour : 18 août 2026
La présente Politique de confidentialité décrit la manière dont SWIFTHEBERG collecte, utilise, conserve et protège les données personnelles de ses clients et utilisateurs, dans le respect du Règlement (UE) 2016/679 (RGPD) et de la loi n° 78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »).
1. Responsable du traitement
Le responsable du traitement est SWIFTHEBERG, 200 rue de la Croix Nivert, 75015 Paris. Pour toute question relative à vos données personnelles, vous pouvez contacter notre point de contact en matière de protection des données : [email protected].
2. Données collectées
Nous collectons uniquement les données nécessaires à la fourniture de nos services :
- Données d'identification et de compte : nom, adresse e-mail, numéro de téléphone (facultatif), mot de passe (stocké de façon chiffrée et irréversible), photo de profil le cas échéant.
- Données de facturation (organisation) : raison sociale, numéro de TVA, adresse postale complète.
- Données de paiement : traitées par notre prestataire Stripe. Nous ne stockons jamais le numéro complet de votre carte ; seuls des éléments limités (4 derniers chiffres, nom du titulaire, identifiant client Stripe) peuvent être conservés.
- Données de connexion et techniques : adresse IP, date et heure de connexion, type de navigateur et terminal (user-agent), historique des actions effectuées dans l'espace client.
- Données d'utilisation des services : historique des commandes, abonnements, factures, configuration des serveurs.
- Échanges avec le support : messages des tickets de support et du chat en ligne, pièces jointes éventuelles.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Création et gestion du compte, fourniture des services, commandes et facturation, support client | Exécution du contrat |
| Conservation des factures et pièces comptables | Obligation légale |
| Sécurité des services, prévention de la fraude et des abus, protection anti-robot | Intérêt légitime |
| Conservation des données d'identification des contenus hébergés | Obligation légale (LCEN) |
| Envoi d'offres commerciales et d'actualités | Consentement (art. 6.1.a) |
| Envoi des nouveaux articles des catégories du blog auxquelles vous êtes abonné | Consentement (art. 6.1.a) |
| Invitation à évaluer nos services après une commande | Intérêt légitime |
| Mesure d'audience du site | Consentement (art. 6.1.a) |
Les traitements fondés sur le consentement ne conditionnent jamais l'accès au service et peuvent être arrêtés à tout moment, sans justification : depuis vos préférences de communication dans l'espace client, ou en un clic depuis le lien de désinscription présent dans chacun de ces e-mails. Le retrait ne remet pas en cause la licéité des envois déjà effectués (art. 7.3 du RGPD).
Vous pouvez également vous opposer à l'invitation à donner votre avis, fondée sur l'intérêt légitime, par le même lien de désinscription ou depuis vos préférences (art. 21 du RGPD). Les e-mails liés à l'exécution du contrat - factures, échéances, incidents, sécurité, réponses du support - ne relèvent d'aucun de ces deux régimes et continuent de vous parvenir tant que votre compte est actif.
4. Destinataires et sous-traitants
Vos données ne sont jamais vendues. Elles peuvent être transmises à nos sous-traitants, strictement pour l'exécution des services et dans le respect du RGPD :
- OVHcloud - hébergement de l'infrastructure (France).
- Stripe - traitement des paiements et facturation.
- Cloudflare - protection anti-robot (Turnstile).
- Trustpilot A/S (Danemark) - invitation à déposer un avis après une commande. Votre adresse e-mail et votre nom lui sont transmis à cette seule fin ; l'invitation qu'il vous envoie comporte son propre lien de désinscription. Vous pouvez refuser cette transmission à tout moment depuis vos préférences de communication ou lors de la commande.
- Google Ireland Limited - mesure d'audience du site (Google Analytics), uniquement si vous y avez consenti via le bandeau cookies.
Vos données pourront également être divulguées si la loi l'exige, ou en vertu d'une décision d'une autorité administrative ou judiciaire compétente.
5. Transferts hors Union européenne
Nos services sont hébergés dans l'Union européenne. Certains sous-traitants (notamment Stripe et, si vous avez consenti à la mesure d'audience, Google) peuvent traiter des données en dehors de l'UE. Ces transferts sont encadrés par des garanties appropriées, notamment les clauses contractuelles types adoptées par la Commission européenne et, pour les prestataires établis aux États-Unis, leur certification au titre du Data Privacy Framework.
6. Durées de conservation
| Catégorie | Durée |
|---|---|
| Données du compte client | Durée d'activité du compte, puis suppression |
| Documents comptables (factures, paiements) | 10 ans (obligation légale) |
| Sessions de connexion | Supprimées à expiration |
| Sessions de chat fermées | 30 jours |
| Pièces jointes non confirmées (orphelines) | 24 heures |
| Preuves de consentement (date, canal, origine du choix) | Durée d'activité du compte, puis suppression avec le compte |
| Compte après demande de suppression | Délai de grâce de 30 jours, puis purge définitive |
7. Cookies
SwiftHeberg utilise principalement des cookies strictement nécessaires au fonctionnement de ses services. Le recueil et la gestion du consentement sont assurés directement par SwiftHeberg, sans solution tierce : tout cookie non strictement nécessaire n'est déposé qu'après votre consentement, que vous pouvez modifier ou retirer à tout moment via le bandeau « Gérer mes cookies ». Aucun cookie publicitaire n'est utilisé, et la durée de conservation n'excède pas 13 mois.
| Cookie | Finalité | Durée |
|---|---|---|
| session_token | Connexion à l'espace client (HttpOnly) | 7 jours |
| chat_session_token | Continuité de la conversation du chat en ligne (HttpOnly) | 30 jours |
| Cookie Cloudflare Turnstile | Protection anti-robot lors de la connexion / inscription | Session |
| __stripe_mid | Prévention de la fraude lors des paiements (Stripe) | ≤ 12 mois |
| sh-consent | Mémorisation de vos choix de consentement aux cookies | 6 mois |
| _ga | Mesure d'audience anonyme - distingue les visiteurs (Google Analytics) | 13 mois |
| ga* | Mesure d'audience - conserve l'état de session (Google Analytics) | 13 mois |
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des échanges (HTTPS/TLS), stockage des mots de passe sous forme de condensats (hachage bcrypt), stockage des fichiers sur un espace privé accessible uniquement via des liens temporaires, contrôle des accès et journalisation.
9. Violation de données
En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, SwiftHeberg notifiera la CNIL dans un délai de 72 heures et informera les personnes concernées dans les meilleurs délais, conformément aux articles 33 et 34 du RGPD. Cette notification ne constitue pas une reconnaissance de responsabilité.
10. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données : droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité. Vous pouvez également définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, contactez-nous à [email protected]. Vous disposez par ailleurs du droit d'introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés, www.cnil.fr).
11. Suppression de votre compte
Vous pouvez demander à tout moment la suppression de votre compte depuis votre espace client. La demande déclenche un délai de grâce de 30 jours (durant lequel elle peut être annulée), au terme duquel vos données personnelles sont purgées. Les documents comptables sont conservés pendant la durée légale de 10 ans.
12. Modification de la politique
SwiftHeberg peut faire évoluer la présente Politique. En cas de modification substantielle, les utilisateurs en seront informés. Aucune diminution du niveau de protection ne pourra intervenir sans information préalable. Voir également nos Conditions générales et nos Mentions légales.