📄 Ce document est une version provisoire. La version finale sera examinée juridiquement avant le lancement.

Politique de confidentialité

Dernière mise à jour : 15 mai 2026

1. Données collectées

Swypik collecte et traite les catégories suivantes de données personnelles, en tant que responsable au sens du Règlement (UE) 2016/679 (GDPR) : (a) données de compte — nom, adresse e-mail, numéro de téléphone (facultatif), mot de passe (stocké en hash), date de naissance pour vérification d'âge ; (b) données de navigation — adresse IP (traitée sous forme pseudonymisée), type d'appareil, navigateur, pages consultées, durée de session, interactions avec les vidéos et produits ; (c) historique d'achats — commandes, produits consultés, articles en panier, adresses de livraison, préférences ; (d) contenu généré par l'utilisateur — vidéos, commentaires, j'aime, avis ; (e) communications avec l'équipe d'assistance. La fourniture de certaines données est nécessaire au fonctionnement du compte, d'autres sont facultatives.

2. Comment nous utilisons vos données

Les données collectées sont traitées aux fins suivantes et sur la base des fondements légaux correspondants : (a) authentification des utilisateurs et gestion des sessions — nécessaire pour l'exécution du contrat ; (b) personnalisation du fil vidéo et des recommandations de produits, selon vos interactions antérieures — intérêt légitime de Swypik de vous offrir une expérience pertinente, avec droit d'opposition ; (c) traitement des paiements via Stripe et transmission des informations minimales nécessaires à l'autorisation de la transaction — exécution du contrat et obligation légale ; (d) prévention de la fraude et des abus — intérêt légitime ; (e) communications transactionnelles (confirmations de commande, notifications de livraison) — exécution du contrat ; (f) marketing par e-mail, uniquement sur la base de votre consentement explicite, avec possibilité de vous désabonner à tout moment.

3. Cookies et suivi

La plateforme utilise des cookies techniques essentiels pour le fonctionnement de la session (authentification, panier) et des cookies analytiques pour comprendre le comportement global. Le serveur reverse-proxy (Caddy) enregistre les adresses IP dans les journaux d'accès, le temps nécessaire au débogage et à la sécurité. Les événements d'interaction avec le fil vidéo sont associés à un identifiant dérivé de votre adresse IP via une fonction de hachage salée (« IP-salted feed events »), de sorte que votre IP brute n'est pas stockée avec vos événements comportementaux. Vous pouvez gérer vos préférences de cookies dans les paramètres de votre navigateur, mais désactiver les cookies essentiels peut affecter le fonctionnement de la plateforme.

4. Partage avec des tiers

Vos données peuvent être transmises aux catégories de destinataires suivants, exclusivement pour les finalités décrites : (a) Stripe Payments Europe Ltd., pour le traitement des paiements — seules les informations minimales nécessaires à l'autorisation de la transaction sont transmises ; (b) Cloudflare, Inc., pour les services CDN, la protection DDoS et le stockage des fichiers média sur Cloudflare R2 ; (c) prestataires de messagerie transactionnelle pour la livraison des notifications ; (d) partenaires prestataires d'expédition et de dropshipping international — uniquement lorsque le produit commandé est traité via ce canal, avec transmission de l'adresse de livraison et des détails minimaux de la commande. Nous ne vendons ni ne louons vos données personnelles à des tiers à des fins de marketing indépendant. Les transferts en dehors de l'Espace économique européen sont protégés par des clauses contractuelles types.

5. Vos droits

Conformément au RGPD, vous disposez des droits suivants : (a) droit d'accès à vos données personnelles traitées ; (b) droit de rectification des données inexactes ; (c) droit à l'effacement (« droit à l'oubli »), dans les limites prévues par la loi ; (d) droit à la limitation du traitement ; (e) droit à la portabilité des données, dans un format structuré, couramment utilisé et lisible automatiquement ; (f) droit d'opposition au traitement, notamment pour les traitements fondés sur l'intérêt légitime ou le marketing direct ; (g) droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé. Pour exercer l'un de ces droits, contactez-nous à privacy@swypik.com. Vous avez également le droit de déposer une plainte auprès de la CNIL (www.cnil.fr).

6. Conservation des données

Les données personnelles sont conservées uniquement pour la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, selon les délais indicatifs suivants : données de compte — pendant la durée d'existence du compte plus 3 ans après sa fermeture, pour résoudre les litiges éventuels ; données transactionnelles et factures — 10 ans, conformément à la législation fiscale française ; données de navigation et journaux techniques — maximum 12 mois ; contenu généré par l'utilisateur (vidéos, commentaires) — jusqu'à suppression par l'utilisateur ou fermeture du compte. À l'expiration de ces délais, les données sont supprimées de manière sécurisée ou anonymisées de façon irréversible à des fins statistiques agrégées.

7. Sécurité

Swypik applique des mesures techniques et organisationnelles appropriées pour protéger vos données contre l'accès non autorisé, la perte, la modification ou la divulgation. Celles-ci incluent notamment : transmission chiffrée des données via HTTPS/TLS, stockage des mots de passe sous forme de hash cryptographique salé, séparation des environnements de production et de développement, journalisation vérifiable des opérations sensibles, contrôle d'accès à la base de données par rôle, sauvegardes régulières et surveillance continue de l'infrastructure. Cependant, aucune méthode de transmission ou de stockage n'est totalement sécurisée. Nous vous encourageons à utiliser des mots de passe forts et à protéger vos identifiants.

8. Contact DPO

Pour toute demande concernant le traitement de vos données personnelles, l'exercice de vos droits GDPR ou le signalement d'un incident de sécurité potentiel, veuillez contacter notre Délégué à la protection des données (DPO) à privacy@swypik.com. Nous traiterons votre demande dans un délai maximum de 30 jours calendaires à compter de sa réception, conformément au GDPR.

9. Modifications de cette politique

Swypik se réserve le droit de mettre à jour régulièrement cette Politique de confidentialité pour refléter les changements législatifs, technologiques ou nos pratiques de traitement. Tout changement significatif sera annoncé clairement sur la plateforme ou par e-mail avant son entrée en vigueur. La version mise à jour inclura la date de la dernière modification, et l'utilisation continue de la plateforme après cette date constitue l'acceptation des nouveaux termes. Nous vous recommandons de consulter régulièrement cette page pour rester informé de la façon dont nous protégeons vos données.