Politique de confidentialité

Dernière mise à jour : 2026-05-13

Responsable de traitement

Le responsable de traitement des données personnelles collectées sur ce site est {{LEGAL_ENTITY_NAME}}, dont le siège social est situé : {{LEGAL_ENTITY_ADDRESS}}.

Délégué à la Protection des Données (DPO) : dpo@swarmforge.fr.

Notre posture privée

Ce site est conçu pour collecter le minimum de données personnelles :

Aucun cookie publicitaire, aucun pixel de remarketing, aucun partage à des fins de ciblage commercial.
Aucun service tiers n’est appelé sans votre consentement explicite, à l’exception des cookies strictement nécessaires (dispense CNIL).
Les journaux serveur (logs nginx) sont anonymisés à la collecte : le dernier octet des adresses IP est mis à zéro avant écriture sur disque. Ces journaux sont conservés 30 jours puis effacés automatiquement.

Cookies et traceurs

Cookies strictement nécessaires (sans consentement)

Conformément à la délibération CNIL n°2020-091, les cookies suivants sont déposés sans consentement préalable, car strictement nécessaires à la fourniture du service :

Cookie	Émetteur	Finalité	Durée
`sw_consent`	swarmforge.fr	Mémoriser votre choix de cookies	6 mois
`sw_oauth_tx`	accounts.swarmforge.fr	Procédure d’authentification Google OAuth	10 minutes
`sw_sess`	accounts.swarmforge.fr	Session authentifiée (sous-domaine `accounts`)	30 jours

Mesure d’audience — Google Analytics 4 (consentement requis)

Avec votre consentement explicite uniquement, nous utilisons Google Analytics 4 (identifiant de propriété G-PX0965Q4RH) pour mesurer l’audience du site de manière agrégée.

Cookies déposés : _ga (13 mois) et _ga_PX0965Q4RH (13 mois).
Données collectées : adresse IP anonymisée à la collecte par Google (anonymize_ip), pages consultées, durée de la session, type d’appareil, langue du navigateur, source de trafic.
Finalité : mesure agrégée et statistique du trafic. Aucune publicité, aucun remarketing, aucune signalisation à d’autres produits Google n’est activée (ad_storage, ad_user_data, ad_personalization désactivés en permanence via Consent Mode v2).
Base légale : consentement explicite (RGPD art. 6.1.a), recueilli via le bandeau de cookies au premier accès. Le script Google Analytics n’est chargé qu’après votre acceptation.
Durée de conservation côté Google : 14 mois (paramètre minimum de GA4), puis suppression automatique.
Sous-traitant : Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande). Transferts possibles vers les États-Unis (Google LLC) encadrés par le Data Privacy Framework UE-US, réaffirmé par décision d’adéquation de la Commission européenne du 10 juillet 2023.
Retrait du consentement : à tout moment, via le lien « Cookies » présent en pied de page du site. Le retrait prend effet immédiatement et supprime les cookies analytiques lors de la prochaine navigation.

Aucun consentement, aucune charge analytique

Tant que vous n’avez pas donné votre consentement, aucun cookie analytique n’est déposé et aucune requête n’est émise vers les serveurs Google. Le script gtag.js n’est tout simplement pas chargé dans votre navigateur.

Formulaire de demande de démonstration

Le formulaire publié sur app.swarmforge.fr permet de demander une démonstration de la plateforme. Sa soumission implique la collecte des données suivantes :

Données collectées : nom, prénom, adresse e-mail professionnelle, cabinet ou société (facultatif), rôle (facultatif), message libre (facultatif).
Finalité : organiser et conduire la démonstration demandée ; envoyer, si vous l’avez accepté explicitement, des communications produit (actualités, invitations).
Bases légales :
- exécution d’une mesure pré-contractuelle (organisation de la démo) ;
- consentement explicite (case à cocher, RGPD art. 6.1.a) pour les communications marketing.
Destinataires : les collaborateurs de SwarmForge en charge de votre demande.
Durée de conservation :
- lead actif (avant démo + 12 mois) : conservé sur l’infrastructure ;
- sans suite : 3 ans après le dernier contact ;
- retrait du consentement marketing : appliqué immédiatement ;
- effacement à votre demande : sous 30 jours.

Ledger de consentement

Chaque consentement (CGU + marketing) est horodaté, versionné, et stocké de manière immuable (table en ajout seul). Un retrait apparaît comme une nouvelle entrée, jamais comme la modification d’une entrée antérieure. Vous pouvez demander à tout moment l’export de l’historique vous concernant.

Compte visiteur (Google OAuth)

Vous pouvez créer un compte visiteur sur accounts.swarmforge.fr en vous authentifiant via Google. Ce compte vous permet de suivre l’état de votre demande de démonstration, gérer vos consentements RGPD, et supprimer vos données à tout moment en libre-service.

Données collectées au moment de l’authentification : identifiant Google opaque (sub), adresse e-mail vérifiée, nom, URL de photo de profil, langue préférée. Nous ne stockons pas votre mot de passe Google ni vos jetons d’accès ; le jeton d’identité (id_token) est vérifié puis détruit.
Finalité : suivi de votre demande de démonstration, gestion de vos préférences de communication, exercice de vos droits RGPD.
Base légale : consentement explicite (RGPD art. 6.1.a) au moment de la première connexion via Google.
Cookies strictement nécessaires : sw_oauth_tx (10 minutes, durée de la procédure OAuth) et sw_sess (30 jours, session authentifiée). Aucun consentement cookies n’est requis pour ces deux cookies (dispense CNIL pour les cookies strictement nécessaires).
Conservation : tant que votre compte existe. Vous pouvez le supprimer à tout moment depuis accounts.swarmforge.fr/me/. La suppression efface vos demandes de démonstration, vos consentements liés, et votre session. Une trace cryptographique (hash SHA-256 de votre e-mail et de votre sub Google) est conservée comme preuve d’effacement pour des raisons d’audit RGPD.

Désinscription

Chaque message marketing contient un lien de désinscription en un clic. Vous pouvez également :

cliquer sur le bouton Désinscription natif de votre client mail (Gmail, Outlook, Apple Mail) — nous prenons en charge la norme RFC 8058 ;
écrire à dpo@swarmforge.fr avec pour objet « désinscription ».

Sous-traitants

Les sous-traitants suivants peuvent traiter vos données personnelles, dans les limites strictes de leur mission :

Sous-traitant	Finalité	Localisation des données	DPA
Google Ireland Limited (Google Workspace)	Réception et expédition d’e-mails depuis `contact@swarmforge.fr` et `dpo@swarmforge.fr`	UE	Workspace DPA
Google Ireland Limited (Google Identity Services)	Vérification de l’identité au moment de la connexion via Google OAuth — uniquement durant la « poignée de main » initiale	UE / international	Google API Services User Data Policy
Google Ireland Limited (Google Analytics 4)	Mesure d’audience agrégée du site swarmforge.fr — uniquement après consentement explicite	UE, avec transferts possibles vers les États-Unis sous Data Privacy Framework	Google Ads Data Processing Terms

Aucun autre sous-traitant n’est utilisé. Les serveurs du site et de la plateforme sont hébergés en France (Côte d’Azur) sur infrastructure dédiée et contrôlée par SwarmForge.

Vos droits RGPD

Conformément au Règlement Général sur la Protection des Données (UE 2016/679), vous disposez des droits suivants :

droit d’accès, de rectification, et d’effacement ;
droit à la limitation et à l’opposition au traitement ;
droit à la portabilité de vos données ;
droit de définir des directives post-mortem ;
droit de ne pas faire l’objet d’une décision automatisée ;
droit de retirer votre consentement à tout moment.

Pour exercer ces droits, écrivez à dpo@swarmforge.fr. Une réponse vous parviendra sous un mois.

Recours

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de l’Informatique et des Libertés (CNIL) : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.