Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est swiffvisuals. Pour toute demande relative à vos données, écrivez-nous à privacy@swiffvisuals.com.

2. Données collectées

Nous collectons uniquement les données strictement nécessaires au fonctionnement du service :

• Compte client : email, mot de passe haché, plan souscrit
• Widgets connectés : slug client, tokens OAuth chiffrés AES-256-GCM
• Facturation : nom, adresse, gérée par Stripe (PCI DSS)
• Logs techniques : adresse IP, agent utilisateur, durée 30 jours max

Côté visiteurs de sites embarquant nos widgets : aucune donnée personnelle n'est collectée. Aucun cookie n'est posé.

3. Base légale du traitement

Le traitement est fondé sur :

• L'exécution du contrat pour la gestion du service souscrit (article 6.1.b du RGPD)
• Le respect des obligations légales pour la facturation (article 6.1.c)
• L'intérêt légitime pour la sécurité et la prévention des fraudes (article 6.1.f)

4. Durée de conservation

• Compte actif : pour toute la durée de l'abonnement, supprimé sur demande après résiliation
• Données de facturation : 10 ans (obligation comptable)
• Logs techniques : 30 jours
• Tokens OAuth : pour la durée de la connexion, supprimés sur déconnexion

5. Sous-traitants

Nous utilisons les sous-traitants suivants, tous certifiés RGPD :

• Vercel Inc. : hébergement web (serveurs Frankfurt, EU)
• Supabase Inc. : base de données (EU)
• Stripe Inc. : paiement (certifié PCI DSS)
• Resend Inc. : envoi d'emails transactionnels
• Meta / Instagram / Google / Open-Meteo : APIs métier des widgets

6. Transferts hors UE

Vercel et Stripe sont des entités américaines mais opèrent dans le cadre du Data Privacy Framework (EU-US DPF) garantissant un niveau de protection équivalent au RGPD.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès, de rectification et d'effacement
• Droit à la limitation du traitement
• Droit à la portabilité de vos données
• Droit d'opposition
• Droit de retirer votre consentement à tout moment
• Droit d'introduire une réclamation auprès de la CNIL (cnil.fr)

Pour exercer ces droits : privacy@swiffvisuals.com. Réponse sous 30 jours.

8. Sécurité

Tous les tokens OAuth sont chiffrés AES-256-GCM avant stockage. Les mots de passe ne sont jamais stockés en clair. Les communications utilisent TLS 1.3.