Politique de confidentialité

Votre vie privée compte

SwayQ ApS (« SwayQ », « nous ») exploite swayq.com. Cette politique explique quelles données nous collectons, pourquoi, et quels sont vos droits au titre du Règlement général sur la protection des données de l'UE (RGPD).

Qui nous sommes

SwayQ ApS (CVR 46300661), Copenhague, Danemark. Contact protection des données : Janusch Häring, privacy@swayq.com.

Siège social : Sundkaj 11, 2150 Copenhague, Danemark.

Ce que nous collectons

Création de compte

Lorsque vous créez un compte, nous collectons votre nom d'affichage, votre adresse e-mail, votre rôle (creator ou marque) et, pour les creators, vos thèmes, votre plateforme principale et la taille de votre audience. Ces champs sont nécessaires à la création de votre compte.

Cookies et consentement

Nous utilisons en permanence des cookies strictement nécessaires : un cookie de préférence de langue (swayq_locale_choice) et des cookies de session d'authentification gérés par notre fournisseur d'authentification. Les cookies d'analyse optionnels ne se chargent que si vous les acceptez dans notre bannière de cookies, voir la section « Sous-traitants tiers » pour les détails. Nous n'utilisons pas de cookies publicitaires.

Protection contre les robots

Nous utilisons Cloudflare Turnstile pour protéger nos formulaires contre les abus automatisés. Turnstile peut traiter votre adresse IP et des métadonnées de votre navigateur. Consultez la politique de confidentialité de Cloudflare pour les détails.

Authentification et vérification d'e-mail

L'authentification est assurée par Better Auth, exécuté sur nos propres serveurs et adossé à Neon Auth. Lorsque vous vous inscrivez avec un e-mail et un mot de passe, nous stockons un hachage à sens unique de votre mot de passe (jamais le mot de passe lui-même) et nous vous envoyons un e-mail de vérification. L'état de session est conservé dans un cookie sécurisé, inaccessible au JavaScript (HTTP-only). Nous envoyons également des e-mails transactionnels (vérification, réinitialisation de mot de passe et notifications de compte) via Resend. Nous n'envoyons pas d'e-mails marketing à ce jour ; si cela change, nous vous demanderons d'abord votre consentement.

Connexion sociale et profils de creators

Lorsque vous vous connectez ou associez un compte via un fournisseur de connexion sociale (Google, Microsoft, TikTok, Instagram, LinkedIn, Snapchat), nous recevons votre nom d'affichage, l'URL de votre photo de profil, votre identifiant utilisateur chez le fournisseur et (lorsque le fournisseur la partage) votre adresse e-mail. Pour les comptes creator, nous pouvons aussi récupérer des métriques publiques de profil, comme le nombre d'abonnés, pour faciliter la mise en relation. Certains fournisseurs ne partagent pas d'adresse e-mail ; dans ce cas, nous générons une adresse interne de substitution afin que le compte puisse tout de même être géré. Nous pointons directement vers l'URL de l'image du fournisseur ; nous ne copions ni ne mettons en cache les images de profil OAuth sur nos serveurs.

Images de profil et médias

Si vous téléversez une image de profil ou d'autres médias, nous stockons le fichier dans Cloudflare R2 au sein de l'UE et l'associons à votre compte. Lorsque vous connectez un compte social, nous établissons un lien direct vers l'URL de l'image de profil du fournisseur ; nous ne copions pas les images de profil OAuth vers notre propre stockage.

Journaux techniques

Nous collectons des journaux d'erreurs et des données de télémétrie de performance (via BetterStack Logtail) pour maintenir le service en fonctionnement. Nous évitons délibérément d'inclure des données personnelles dans les messages de journal. Les journaux serveur peuvent contenir des adresses IP tronquées et des métadonnées de requête à des fins de sécurité et de débogage.

Base légale

Nous traitons vos données sur la base de : votre consentement (choix dans la bannière de cookies, champs optionnels que vous remplissez), l'exécution du contrat (fonctionnement de votre compte et de toute campagne à laquelle vous participez), l'intérêt légitime (sécurité du service, prévention de la fraude et amélioration du service) et l'obligation légale (fiscalité, comptabilité et conservation des registres lorsque la loi l'exige).

Les e-mails que nous envoyons

Nous distinguons deux types d'e-mails. Les e-mails de service font partie de la fourniture de SwayQ : état du compte, avis de sécurité et de connexion, vérification d'adresse e-mail, et notifications sur les campagnes et mises en relation qui vous concernent. Ils sont envoyés sur la base de notre contrat avec vous, et vous les recevez tant que vous avez un compte. Les e-mails marketing sont différents : conseils, newsletters et messages promotionnels. Nous ne les envoyons que si vous nous avez donné votre consentement, nous demandons ce consentement séparément de tout le reste, et vous pouvez le retirer à tout moment dans les paramètres de votre compte, sans effet sur les e-mails de service.

Sous-traitants tiers

Vos données sont traitées pour notre compte par les prestataires suivants. Chacun a signé un accord de traitement des données (DPA), et les transferts hors de l'EEE s'appuient sur les clauses contractuelles types de l'UE lorsque cela s'applique :

• Cloudflare : hébergement, CDN, Workers, stockage d'objets R2 et sécurité (DPA en place)
• Neon : hébergement de la base de données Postgres dans l'UE (Francfort), conforme SOC 2, DPA en place
• HubSpot : lorsque cette option est activée et avec votre consentement, nous utilisons HubSpot pour le support et les processus CRM.
• Stripe : facilitation des paiements et garde des fonds pour les transactions de campagne (arrive avec les paiements de campagne)
• Google : connexion sociale
• Microsoft : connexion sociale
• ByteDance (TikTok) : connexion sociale et vérification du profil creator
• Meta (Instagram Business Login) : connexion sociale et vérification du profil creator
• LinkedIn (Microsoft) : connexion sociale
• Snap Inc. (Snapchat) : connexion sociale
• Resend : envoi d'e-mails transactionnels (vérification, réinitialisation de mot de passe, notifications de compte)
• Cloudflare R2 : stockage des images de profil que vous téléversez et, à l'avenir, des vidéos de présentation
• BetterStack (Logtail) : journaux d'erreurs et surveillance de la disponibilité. Nous évitons d'écrire des données personnelles dans les messages de journal.

Les liens vers la politique de confidentialité de chaque fournisseur sont disponibles sur leurs sites web.

Conservation des données

Les registres financiers et transactionnels sont conservés pendant cinq ans, conformément à la loi comptable danoise. Les autres données personnelles ne sont conservées que tant que votre compte est actif et sont supprimées sur demande.

Les données de profil social sont conservées jusqu'à ce que vous déconnectiez votre compte ou demandiez leur suppression. Vous pouvez retirer une connexion sociale à tout moment depuis les paramètres de votre compte, ou demander la suppression complète de vos données en écrivant à privacy@swayq.com.

Vos droits

Au titre du RGPD, vous avez le droit de :

• Accéder à vos données personnelles
• Corriger des données inexactes
• Demander la suppression de vos données
• Recevoir vos données dans un format portable
• Vous opposer à un traitement fondé sur l'intérêt légitime
• Retirer votre consentement à tout moment

Pour exercer l'un de ces droits, écrivez à privacy@swayq.com. Nous vous répondrons sous 30 jours.

Comment nous utilisons l'IA

SwayQ utilise un classement algorithmique (et non une exploitation de données personnelles) pour mettre en relation creators et marques, ainsi que des outils assistés par IA en interne pour aider notre équipe à rédiger des messages de prise de contact, chacun relu par une personne avant tout envoi. Lorsqu'une IA génère ou modifie une image ou un autre contenu qui vous est présenté, celui-ci porte la mention « généré par IA ». Lorsqu'un message que vous recevez a été rédigé par l'un de nos agents IA plutôt que par une personne, il est signalé comme provenant d'un agent IA, et s'il vous est adressé individuellement, un membre de notre équipe l'a approuvé avant qu'il ne vous parvienne. Écrivez-nous si vous souhaitez plus de détails sur les endroits où l'IA est utilisée.

Réclamations

Si vous estimez que vos droits en matière de protection des données ont été violés, vous pouvez déposer une réclamation auprès de l'autorité danoise de protection des données (Datatilsynet) sur datatilsynet.dk.

Modifications de cette politique

Nous pouvons mettre à jour cette politique à mesure que nos services évoluent. Les changements importants vous seront communiqués par e-mail ou par un avis sur notre site web.