Vie privée
Politique de Confidentialité
Dernière mise à jour : 30 juin 2026
La présente Politique de Confidentialité décrit comment Swappr (ci-après « le Service », « nous ») collecte, utilise, stocke et protège vos données personnelles, conformément au Règlement (UE) 2016/679 (RGPD). En utilisant le Service, vous prenez connaissance de cette politique. Les détails sur les cookies figurent sur la page Informations cookies.
1. Responsable du traitement
Le responsable du traitement est l'éditeur du Service, opérant sous la dénomination commerciale Swappr. Les coordonnées d'immatriculation complètes seront publiées lorsque l'obligation légale le requerra. Contact données personnelles : privacy@swappr.fr — Contact général : contact@swappr.fr.
2. Données collectées
2.1 Données de compte
Lors de l'inscription, nous collectons :
- Adresse email (via Clerk ou Google OAuth)
- Nom et prénom (si fournis via Google OAuth)
- Identifiant utilisateur unique (généré par Clerk)
2.2 Données de paiement
- Identifiants de commande Shopify (référence, montant, produits) — pas de numéro de carte
- Adresse de wallet crypto (liaison et vérification des transactions)
- Hash de transaction blockchain (USDC/USDT sur Ethereum ou Solana)
Les données de carte bancaire sont traitées exclusivement par Shopify et ses prestataires de paiement. Nous n'y accédons pas.
2.3 Données d'utilisation et de facturation
- Crédits consommés, types de moteurs, historique de générations et d'erreurs
- Historique des publications Instagram (Social Manager)
- Paramètres de génération (modèle, qualité, format)
- Clés API publiques, horodatages d'usage et quotas
- Historique d'affiliation et cookie de parrainage
2.4 Contenus et prompts
Les prompts, images de référence, fichiers audio et vidéos que vous soumettez sont transmis à nos moteurs IA tiers pour exécuter vos demandes. Les médias sauvegardés en Bibliothèque sont stockés dans Supabase Storage (hébergement UE). Les sorties non sauvegardées peuvent être hébergées temporairement chez les fournisseurs IA (~14 jours). Les échanges avec l'Aide Swappr et l'Assistant IA sont stockés en base (messages et résumé de mémoire conversationnelle).
2.5 Données biométriques (optionnel)
Si vous utilisez la vérification d'identité (AWS Rekognition CompareFaces), des images de visages sont transmises ponctuellement à AWS pour calculer un score de similarité. Ce traitement constitue un traitement de données biométriques au sens du RGPD, activé uniquement sur votre action explicite.
2.6 Consentements et conformité
- Acceptation des conditions plateforme (version, date, adresse IP, user-agent)
- Consentement mode NSFW (version, date, adresse IP)
- Consentement assistant NSFW uncensored (version, date)
2.7 Sécurité et antifraude
- Adresse IP à l'inscription et lors de certains événements
- Empreinte appareil (navigateur, canvas, WebGL, composants FingerprintJS)
- User-Agent
- Résultat de vérification Cloudflare Turnstile
- Signaux de fraude, liens entre comptes, strikes et décisions de bannissement
2.8 Données NON collectées par certains modules
Le module de préparation locale des fichiers traite vos fichiers entièrement dans le navigateur : aucun fichier n'est transmis à nos serveurs lors de ce traitement.
3. Finalités et bases légales
- Exécution du contrat (art. 6.1.b) : compte, crédits, générations, API, support
- Obligation légale (art. 6.1.c) : conservation des preuves de consentement, facturation
- Intérêt légitime (art. 6.1.f) : sécurité, antifraude, amélioration produit, analytics agrégés
- Consentement (art. 6.1.a) : cookies analytics (GA4, PostHog), session replay PostHog, marketing si activé
Nous ne vendons pas vos données. Nous ne les utilisons pas pour de la publicité ciblée tierce.
4. Sous-traitants et transferts
Principaux prestataires :
- Clerk — authentification — États-Unis (SCC)
- Supabase — base de données et stockage — Union européenne
- Shopify — paiement carte — Canada / international (SCC)
- Kie.ai — génération image/vidéo, help bot — hébergement variable
- ElevenLabs — synthèse et clonage vocal — États-Unis / UE (SCC)
- Google (Gemini) — assistant, outils, help bot — États-Unis / UE (SCC)
- Anthropic / OpenAI — assistant IA — États-Unis (SCC)
- Mammouth.ai — assistant NSFW — selon prestataire
- AWS Rekognition — comparaison faciale optionnelle — selon région AWS
- Meta / Instagram — publication — États-Unis / UE (SCC)
- Cloudflare Turnstile — anti-bot — international
- Google Analytics 4 — mesure d'audience — États-Unis (consentement requis)
- PostHog — analytics produit, session replay — UE (consentement requis)
- Vercel — hébergement, Speed Insights — États-Unis / UE
- Alchemy — vérification blockchain — pas de données personnelles directes
- MoonPay — on-ramp crypto auxiliaire — selon prestataire
- Pexels — recherche stock — requêtes uniquement
Les transferts hors UE sont encadrés par les clauses contractuelles types de la Commission européenne ou des garanties équivalentes lorsque applicable.
5. Profilage et décisions automatisées
Nous utilisons des scores et signaux antifraude (IP, empreinte appareil, email, wallet) pour détecter les abus multi-comptes. Ces traitements peuvent entraîner une limitation de bonus, une vérification supplémentaire ou une suspension de compte. Vous pouvez contester une décision via contact@swappr.fr.
6. Sécurité
- Row Level Security (RLS) Supabase par utilisateur
- HTTPS (TLS) sur toutes les communications
- Tokens JWT Clerk avec expiration
- Buckets Storage avec policies RLS
- Headers de sécurité (HSTS, X-Frame-Options, etc.)
- Fonction d'ajout de crédits protégée côté serveur
7. Conservation
- Compte actif : données conservées tant que le compte existe
- Médias temporaires : ~14 jours chez les fournisseurs IA
- Historique paiement : 5 ans (obligation comptable)
- Consentements : durée du compte + délais légaux
- Logs serveur : jusqu'à 30 jours
- Messages help bot / assistant : durée du compte ou suppression sur demande
Sur demande de suppression de compte (email à privacy@swappr.fr), vos données personnelles et médias sont effacés sous 30 jours, sauf conservation légale imposée.
8. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité et de retrait du consentement (lorsque le traitement est fondé sur le consentement).
Exercice : privacy@swappr.fr — réponse sous 30 jours. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
9. Cookies et traceurs
Nous utilisons des cookies strictement nécessaires (session, sécurité) et, avec votre consentement, des traceurs analytics (GA4, PostHog, Vercel Speed Insights). Détail complet : Informations cookies. Vous pouvez modifier votre choix à tout moment via le lien « Cookies » en bas de page.
10. Mineurs
Le Service est réservé aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données de mineurs.
11. Modifications
Nous pouvons modifier cette politique. La date de mise à jour figure en tête de page. En cas de changement substantiel, nous pourrons vous en informer par email ou notification in-app.
12. Contact
- Données personnelles : privacy@swappr.fr
- Général : contact@swappr.fr
Swappr — AI Identity Studio — 2026