Politique de confidentialité

• Nous ne collectons que les données dont nous avons besoin pour vous répondre, réaliser votre projet et vous facturer.
• Vos données ne sont ni vendues, ni louées, ni utilisées pour de la publicité ciblée.
• Le site fonctionne sans cookie publicitaire. Google Analytics n'est activé que si vous l'acceptez.
• Vous pouvez à tout moment consulter, corriger ou faire supprimer vos données en écrivant à swiloweb@gmail.com. Nous répondons sous un mois au plus tard.

Le responsable du traitement est Swiloweb, Michel Jandy EI, 2 Chemin Raynal, 31200 Toulouse, SIRET 80799523800019.

Pour toute question sur vos données ou pour exercer vos droits : swiloweb@gmail.com. Swiloweb n'est pas tenue de désigner un délégué à la protection des données ; votre interlocuteur est directement le dirigeant.

Cette politique s'applique au site swiloweb.com (en français, anglais et portugais) et à l'espace client pro.swiloweb.com.

Celles que vous nous transmettez

• Formulaire de contact et demande de devis : nom, e-mail, téléphone, entreprise, adresse de votre site actuel, type de projet, options choisies dans le simulateur, budget, délai souhaité et message.
• Échanges : le contenu des e-mails, appels et rendez-vous utiles au suivi de votre projet.
• Espace client : identifiant (e-mail), mot de passe (enregistré sous forme chiffrée, illisible même pour nous), photo ou logo si vous en ajoutez un, messages, fichiers et contenus déposés, validations de maquettes.
• Devis, propositions et factures : coordonnées de facturation, numéro SIRET ou de TVA le cas échéant, historique des devis, factures, abonnements et paiements.
• Signature électronique d'un devis : nom du signataire, date, heure et adresse IP, conservés comme preuve de votre accord.

Celles qui sont collectées automatiquement

• Mesure d'audience sans cookie : pages consultées, site de provenance, type d'appareil et de navigateur, langue. Ces statistiques sont anonymes et agrégées : elles ne permettent pas de vous identifier ni de vous suivre d'un site à l'autre.
• Journaux techniques : adresse IP, date et heure des requêtes, conservés par l'hébergeur pour la sécurité et le bon fonctionnement du service.
• Ouverture d'un document : lorsque vous ouvrez un devis, une facture ou une proposition depuis le lien personnel reçu, la date de consultation est enregistrée.
• Google Analytics : uniquement si vous l'avez accepté dans le bandeau cookies.

Celles que nous ne collectons pas : aucune donnée sensible (santé, opinions, religion…), aucun numéro de carte bancaire. Le paiement par carte se fait sur la page sécurisée de Stripe ; nous ne recevons que la confirmation du paiement.

• Répondre à votre demande, préparer un devis ou une proposition : mesures précontractuelles prises à votre demande.
• Réaliser la prestation, gérer votre espace client, assurer la maintenance et le support : exécution du contrat.
• Établir les factures, tenir la comptabilité, répondre aux demandes de l'administration : obligation légale.
• Envoyer les e-mails de service (accusé de réception, devis à signer, facture, rappel d'échéance) : exécution du contrat.
• Sécuriser le site et l'espace client, prévenir la fraude et les abus : intérêt légitime.
• Mesurer la fréquentation sans cookie pour améliorer le site : intérêt légitime, dans le cadre de l'exemption de consentement prévue par la CNIL pour la mesure d'audience.
• Google Analytics : votre consentement, que vous pouvez retirer à tout moment.

Nous n'envoyons pas de newsletter ni de prospection commerciale sans votre accord, et aucune décision n'est prise à votre égard de manière entièrement automatisée.

Dans nos formulaires, seuls votre nom et votre e-mail sont indispensables : sans eux, nous ne pouvons pas vous répondre. Les autres informations (téléphone, budget, délai…) sont facultatives et servent uniquement à préparer une réponse plus précise.

Vos données sont traitées par Swiloweb. Elles ne sont jamais vendues ni cédées. Seuls les prestataires suivants y accèdent, pour notre compte et dans la limite de ce qui est nécessaire à leur mission :

• IONOS SARL (Sarreguemines, France) : hébergement du site, de l'espace client et de leurs sauvegardes, sur des serveurs situés dans l'Union européenne.
• Stripe Payments Europe Ltd (Irlande) : paiement par carte bancaire.
• Notre établissement bancaire : réception des virements.
• Google Ireland Ltd : messagerie électronique (nos échanges par e-mail), polices d'écriture du site (Google Fonts, qui reçoit l'adresse IP de votre navigateur au chargement de la page) et, avec votre accord uniquement, Google Analytics.
• L'administration fiscale, sur sa demande : pièces comptables, dans le cadre de nos obligations légales.

Si un projet nécessite l'intervention d'un partenaire (photographe, rédacteur, développeur), nous vous en informons au préalable et ne lui transmettons que les éléments utiles à sa mission.

Vos données sont hébergées dans l'Union européenne. Stripe et Google peuvent toutefois traiter certaines données aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et par les clauses contractuelles types de la Commission européenne. Vous pouvez nous demander une copie de ces garanties.

• Demande de contact ou de devis restée sans suite : 3 ans après notre dernier échange, puis suppression.
• Dossier client (projet, échanges, fichiers) : pendant toute la durée de notre collaboration, puis 5 ans, durée pendant laquelle un litige peut survenir.
• Devis signés, factures et pièces comptables : 10 ans, comme l'impose le Code de commerce.
• Compte de l'espace client : jusqu'à sa suppression à votre demande, ou 3 ans après la dernière connexion une fois la collaboration terminée.
• Statistiques d'audience : 25 mois au maximum.
• Journaux techniques de l'hébergeur : 12 mois au maximum.

Au terme de ces durées, les données sont supprimées ou rendues anonymes.

• Site et espace client accessibles uniquement en connexion chiffrée (HTTPS).
• Mots de passe enregistrés sous forme hachée, double authentification disponible sur l'espace client, blocage après plusieurs tentatives de connexion infructueuses.
• Documents (devis, factures, propositions) accessibles par un lien personnel impossible à deviner.
• Protection des formulaires contre les envois automatisés et les tentatives d'injection.
• Sauvegardes régulières et accès à l'administration réservé au dirigeant.

Si, malgré ces mesures, une violation de données présentait un risque pour vous, nous vous en informerions, ainsi que la CNIL, dans les délais prévus par le RGPD (72 heures).

Vous pouvez à tout moment :

• accéder à vos données et en obtenir une copie ;
• les faire rectifier si elles sont inexactes ou incomplètes ;
• demander leur effacement, sauf pour celles que la loi nous oblige à conserver (factures, par exemple) ;
• demander la limitation de leur traitement ou vous y opposer ;
• les récupérer dans un format réutilisable (portabilité) ;
• retirer votre consentement à Google Analytics, depuis la page cookies ;
• définir des directives sur le sort de vos données après votre décès.

Il suffit d'écrire à swiloweb@gmail.com en précisant votre demande. Nous répondons dans un délai d'un mois ; un justificatif d'identité ne vous sera demandé qu'en cas de doute sérieux. L'exercice de vos droits est gratuit.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.

Le site ne dépose aucun cookie publicitaire. Les seuls éléments enregistrés sur votre appareil servent à mémoriser votre choix dans le bandeau cookies et, dans l'espace client, à maintenir votre connexion. Google Analytics n'est chargé que si vous l'acceptez. Le détail figure dans notre politique cookies, où vous pouvez modifier votre choix à tout moment.

Lorsque nous créons ou maintenons le site d'un client, nous pouvons accéder aux données qu'il contient (commandes, formulaires, comptes). Nous agissons alors comme sous-traitant, uniquement sur instruction du client, qui reste responsable de ces données.

Notre site contient des liens vers des sites tiers (réalisations, réseaux sociaux, avis Google). Leur politique de confidentialité leur est propre.

Nos services s'adressent à des professionnels et à des adultes. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 15 ans.

Cette politique peut évoluer, par exemple si nous changeons de prestataire ou si la réglementation change. La date de mise à jour figure en haut de page ; en cas de changement important, les clients disposant d'un espace client en sont informés par e-mail. Une question ? swiloweb@gmail.com.