Dernière mise à jour : 3 août 2026
Le responsable du traitement des données personnelles est :
| Donnée | Finalité | Base légale | Conservation |
|---|---|---|---|
| Email (liste d'attente) | Information et notification du lancement | Consentement | Jusqu'au lancement, puis suppression ; désinscription à tout moment, suivie d'une suppression définitive 30 jours après la désinscription |
| Email, nom, prénom | Identification, communication | Contrat | Durée du compte, et au plus 3 ans après votre dernière activité ; anonymisation immédiate en cas de suppression du compte (voir §9) |
| Mot de passe (hashé) | Authentification | Contrat | Durée du compte |
| Adresse de livraison | Exécution de la commande | Contrat | 3 ans |
| Catégories choisies à l'inscription | Mémorisation de vos centres d'intérêt déclarés et restitution dans votre export de données. Ces catégories n'entrent pas dans le calcul du classement de vos offres | Contrat | Durée du compte |
| Historique de swipes, et profil d'affinité par catégorie qui en est dérivé (compteurs de « j'aime » / « je passe » par catégorie) | Algorithme de recommandation | Intérêt légitime (opposition possible à tout moment : voir §4) | 1 an ; le profil d'affinité est supprimé après 1 an sans activité |
| Offres affichées dans votre feed (produit, position, jour de service, variante de classement) | Mesure et amélioration du feed | Intérêt légitime (opposition possible à tout moment : voir §4) | 90 jours, puis agrégation en statistiques non nominatives |
| Commandes | Exécution du contrat, comptabilité | Obligation légale | 10 ans (comptable) |
| Données de paiement | Transaction | Contrat | Traitées par Stripe, non stockées |
| Token push notification | Notifications | Consentement | Durée de l'autorisation |
| SIRET, nom d'entreprise, n° de TVA (vendeurs) | Vérification de l'identité du vendeur, obligations comptables et fiscales | Obligation légale | Conservés pour la durée des obligations comptables et fiscales applicables (jusqu'à 10 ans après la dernière transaction). Les coordonnées personnelles du vendeur (téléphone, adresse, adresse du siège, contacts SAV, médiateur) sont effacées dès la suppression du compte |
| Adresse IP + navigateur (acceptation de la charte vendeur) | Preuve du consentement au mandat de facturation | Obligation légale | Effacées à la suppression du compte ; la preuve (date + version) est conservée |
| Avis et notations | Confiance marketplace | Intérêt légitime | Durée du compte |
Vos données peuvent être transmises aux sous-traitants suivants, dans le strict cadre des finalités décrites :
| Sous-traitant | Finalité | Localisation | Garanties |
|---|---|---|---|
| Stripe Inc. | Traitement des paiements | USA / Irlande | Clauses contractuelles types (SCC), certifié SOC 2 |
| Google (Firebase Cloud Messaging) | Notifications push uniquement — aucun outil de mesure d'audience (analytics) n'est utilisé | USA / Irlande | SCC, conformité RGPD |
| Brevo (Sendinblue SAS) | Emails transactionnels | France / UE | Société française, données hébergées dans l'UE, conformité RGPD |
| OVH SAS | Hébergement serveurs | France | ISO 27001, données en France |
Conformément au RGPD (Règlement UE 2016/679), vous disposez des droits suivants :
Opposition au profilage — directement dans l'application. La personnalisation du feed et le profil d'affinité par catégorie reposent sur l'intérêt légitime (art. 6(1)(f)) : vous pouvez vous y opposer à tout moment, sans justification, en désactivant le réglage « Personnaliser mon feed » (Profil > Paramètres). Une fois désactivé, aucun profil d'affinité personnel n'est plus alimenté et le feed est classé sans profilage individuel.
Le journal des offres affichées dans votre feed n'est pas inclus dans l'export automatique de vos données, en raison de son volume et de sa nature technique ; il peut vous être communiqué sur demande à dpo@swipetodeal.fr pendant sa fenêtre de conservation de 90 jours.
Pour exercer vos droits, contactez-nous à : dpo@swipetodeal.fr
Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr
Certaines données sont traitées par des sous-traitants situés aux États-Unis (Stripe, Google). Ces transferts sont encadrés par des Clauses Contractuelles Types (SCC) approuvées par la Commission européenne, conformément à l'article 46 du RGPD.
Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données :
Le site web swipetodeal.fr n'utilise pas de cookies de tracking ou de publicité. Seuls des cookies techniques essentiels au fonctionnement du site peuvent être utilisés (session, préférences). Aucun bandeau de consentement n'est nécessaire pour les cookies strictement nécessaires.
Les applications mobiles n'utilisent pas de cookies.
Les notifications push ne sont envoyées qu'avec votre consentement explicite (autorisation système iOS/Android). Vous pouvez désactiver les notifications à tout moment dans les paramètres de votre appareil. Lors de la déconnexion, votre token de notification est automatiquement supprimé.
Vous pouvez supprimer votre compte à tout moment depuis l'application (Paramètres > Supprimer mon compte). La suppression entraîne :
La suppression est refusée tant qu'une commande est en cours (livraison, retour, remboursement ou litige) : ces obligations doivent d'abord être éteintes.
Cette politique de confidentialité peut être modifiée à tout moment. Toute modification sera communiquée via l'application. La date de dernière mise à jour est indiquée en haut de ce document.