Politique de Confidentialite

Derniere mise a jour : 26 juin 2026

1. Responsable du traitement

Le responsable du traitement des donnees personnelles est :

Nom : ITICK SAS (editeur du service « Swipe to Deal »)
Adresse : 308 rue de Charenton, 75012 Paris, France
Email : contact@swipetodeal.fr
Contact DPO : dpo@swipetodeal.fr

2. Donnees collectees

Donnee	Finalite	Base legale	Conservation
Email (liste d'attente)	Information et notification du lancement	Consentement	Jusqu'au lancement, puis suppression ; desinscription a tout moment
Email, nom, prenom	Identification, communication	Contrat	3 ans apres dernier contact
Mot de passe (hashe)	Authentification	Contrat	Duree du compte
Adresse de livraison	Execution de la commande	Contrat	3 ans
Preferences (categories)	Personnalisation du feed	Contrat	Duree du compte
Historique de swipes	Algorithme de recommandation	Interet legitime	1 an
Commandes	Execution du contrat, comptabilite	Obligation legale	10 ans (comptable)
Donnees de paiement	Transaction	Contrat	Traitees par Stripe, non stockees
Token push notification	Notifications	Consentement	Duree de l'autorisation
SIRET, nom entreprise (vendeurs)	Verification identite vendeur	Obligation legale	Duree du compte + 5 ans
Avis et notations	Confiance marketplace	Interet legitime	Duree du compte

3. Sous-traitants

Vos donnees peuvent etre transmises aux sous-traitants suivants, dans le strict cadre des finalites decrites :

Sous-traitant	Finalite	Localisation	Garanties
Stripe Inc.	Traitement des paiements	USA / Irlande	Clauses contractuelles types (SCC), certifie SOC 2
Google (Firebase)	Notifications push, analytics	USA / Irlande	SCC, conformite RGPD
Resend Inc.	Emails transactionnels	USA	SCC, donnees chiffrees en transit
OVH SAS	Hebergement serveurs	France	ISO 27001, donnees en France

4. Vos droits

Conformement au RGPD (Reglement UE 2016/679), vous disposez des droits suivants :

Droit d'acces : obtenir une copie de vos donnees personnelles
Droit de rectification : corriger des donnees inexactes
Droit a l'effacement : demander la suppression de vos donnees (fonction "Supprimer mon compte" dans l'application)
Droit a la portabilite : recevoir vos donnees dans un format structure et lisible
Droit d'opposition : vous opposer a certains traitements (marketing, profilage)
Droit a la limitation : demander la suspension du traitement

Pour exercer vos droits, contactez-nous a : dpo@swipetodeal.fr

Vous pouvez egalement introduire une reclamation aupres de la CNIL : www.cnil.fr

5. Transferts hors UE

Certaines donnees sont traitees par des sous-traitants situes aux Etats-Unis (Stripe, Google, Resend). Ces transferts sont encadres par des Clauses Contractuelles Types (SCC) approuvees par la Commission europeenne, conformement a l'article 46 du RGPD.

6. Securite

Nous mettons en oeuvre les mesures techniques et organisationnelles appropriees pour proteger vos donnees :

Chiffrement des communications (HTTPS/TLS)
Mots de passe hashes avec bcrypt
Tokens d'authentification JWT avec expiration courte
Donnees bancaires traitees par Stripe (certifie PCI DSS Level 1)
Hebergement securise OVH (ISO 27001) en France
Acces aux serveurs restreint par cle SSH et pare-feu

7. Cookies

Le site web swipetodeal.fr n'utilise pas de cookies de tracking ou de publicite. Seuls des cookies techniques essentiels au fonctionnement du site peuvent etre utilises (session, preferences). Aucun bandeau de consentement n'est necessaire pour les cookies strictement necessaires.

Les applications mobiles n'utilisent pas de cookies.

8. Notifications push

Les notifications push ne sont envoyees qu'avec votre consentement explicite (autorisation systeme iOS/Android). Vous pouvez desactiver les notifications a tout moment dans les parametres de votre appareil. Lors de la deconnexion, votre token de notification est automatiquement supprime.

9. Suppression de compte

Vous pouvez supprimer votre compte a tout moment depuis l'application (Parametres > Supprimer mon compte). La suppression entraine :

L'anonymisation immediate de vos donnees personnelles (email, nom, prenom)
La suppression de vos tokens de notification push
La conservation anonymisee des transactions pendant 10 ans (obligation comptable francaise)

10. Modification de cette politique

Cette politique de confidentialite peut etre modifiee a tout moment. Toute modification sera communiquee via l'application. La date de derniere mise a jour est indiquee en haut de ce document.