Politique de confidentialité

Dernière mise à jour : 2026-09-01

Responsable de traitement

Le responsable de traitement des données personnelles collectées sur ce site est SwarmForge, projet en cours d’immatriculation, porté par Jean-Philippe Riposo et Frédéric Aime. Le siège social sera précisé après immatriculation.

Délégué à la Protection des Données (DPO) : dpo@swarmforge.fr.

Notre posture privée

Ce site est conçu pour collecter le minimum de données personnelles :

• Aucun cookie publicitaire, pixel de remarketing ou partage à des fins de ciblage commercial.
• La mesure d’audience sans cookie fonctionne avec le stockage analytique refusé. La mesure reposant sur des cookies reste désactivée jusqu’à votre acceptation explicite. Refuser est aussi direct qu’accepter, et ce choix peut être modifié ultérieurement.
• Les journaux serveur (logs nginx) sont anonymisés à la collecte : le dernier octet des adresses IP est mis à zéro avant écriture sur disque. Ces journaux sont conservés 30 jours puis effacés automatiquement.

Cookies et traceurs

Cookie strictement nécessaire

Le site enregistre un cookie de préférence après votre acceptation ou votre refus des cookies analytiques. Il évite de vous présenter le bandeau de consentement à chaque page.

Cookie	Émetteur	Finalité	Durée
sw_consent	swarmforge.fr	Enregistre votre choix relatif aux cookies	6 mois

Les cookies d’authentification ci-dessous s’appliquent uniquement lorsque vous visitez le service accounts séparé :

Cookie	Émetteur	Finalité	Durée
sw_oauth_tx	accounts.swarmforge.fr	Procédure d’authentification Google OAuth	10 minutes
sw_sess	accounts.swarmforge.fr	Session authentifiée (sous-domaine accounts)	30 jours

Mesure d’audience — Google Analytics 4

Le site charge Google Analytics 4 (propriété G-PX0965Q4RH) en mode de consentement avancé afin d’établir des statistiques d’audience agrégées. Le stockage analytique est refusé par défaut. Avant votre choix, ainsi qu’après un refus, la balise Google envoie des signaux de mesure sans cookie, mais ne lit et n’écrit aucun cookie analytique. Avec votre consentement explicite uniquement, le stockage analytique est accordé et Google Analytics utilise des cookies pour une mesure plus précise.

• Cookies après consentement : _ga et _ga_PX0965Q4RH, configurés pour une durée maximale de 13 mois. Aucun cookie analytique n’est créé lorsque le stockage analytique est refusé.
• Données transmises : la mesure sans cookie et la mesure consentie peuvent inclure le chemin de la page sans sa chaîne de requête, le chemin référent sans sa chaîne de requête, l’état du consentement, les informations relatives à l’appareil et au navigateur, la langue et la source du trafic. Les valeurs des formulaires et descriptions de cas d’usage ne sont jamais transmises.
• Finalité : statistiques agrégées d’utilisation du site. Le stockage publicitaire, les données utilisateur publicitaires, la personnalisation et les signaux Google restent désactivés.
• Base légale : intérêt légitime à mesurer l’audience de manière agrégée et sans cookie (RGPD art. 6.1.f) ; consentement (RGPD art. 6.1.a) pour le stockage analytique et la mesure reposant sur des cookies.
• Conservation des données d’événement : 14 mois dans la propriété Google Analytics.
• Sous-traitant : Google Ireland Limited. Des transferts vers Google LLC aux États-Unis peuvent intervenir dans le cadre de l’EU–US Data Privacy Framework.
• Retrait : utilisez le lien Cookies disponible dans le pied de page. Le retrait s’applique immédiatement et supprime les cookies analytiques reconnus.

Formulaire de demande de démonstration

Le formulaire publié sur app.swarmforge.fr permet de demander une démonstration de la plateforme. Sa soumission implique la collecte des données suivantes :

• Données collectées : nom, prénom, adresse e-mail professionnelle, cabinet ou société (facultatif), rôle (facultatif), message libre (facultatif).
• Finalité : organiser et conduire la démonstration demandée ; envoyer, si vous l’avez accepté explicitement, des communications produit (actualités, invitations).
• Bases légales :
  • exécution d’une mesure pré-contractuelle (organisation de la démo) ;
  • consentement explicite (case à cocher, RGPD art. 6.1.a) pour les communications marketing.
• Destinataires : les collaborateurs de SwarmForge en charge de votre demande.
• Durée de conservation :
  • lead actif (avant démo + 12 mois) : conservé sur l’infrastructure ;
  • sans suite : 3 ans après le dernier contact ;
  • retrait du consentement marketing : appliqué immédiatement ;
  • effacement à votre demande : sous 30 jours.

Formulaire cas d’usage

La page cas d’usage propose un formulaire de prise de contact pour une intégration payante menée avec votre équipe. Il permet de présenter brièvement un projet et de demander un premier échange avec SwarmForge.

• Données collectées : nom, e-mail professionnel, organisation et brève description du projet, de son blocage actuel et de ses objectifs.
• Finalité : comprendre la demande, préparer un premier échange et recontacter son auteur. Ces réponses ne sont pas transmises à un modèle d’intelligence artificielle.
• Base légale : mesures précontractuelles prises à votre demande (RGPD art. 6.1.b). La case du formulaire confirme la lecture de cette notice et la demande de contact ; elle ne constitue pas un consentement marketing.
• Destinataires : les collaborateurs SwarmForge chargés des partenariats et de l’intégration. Une notification est adressée à contact@swarmforge.fr après enregistrement de la demande.
• Protection contre les abus : défi anti-robot exécuté sur notre infrastructure, limitation du nombre d’envois et conservation temporaire de clés techniques pseudonymisées. Aucun service CAPTCHA tiers n’est appelé.
• Durée de conservation : mêmes durées que les demandes de démonstration : suivi actif, puis au plus 3 ans après le dernier contact en l’absence de suite ; effacement sur demande sous 30 jours. Les reçus techniques anti-rejeu et de limitation ont une fenêtre d’utilité de 48 heures, puis sont supprimés lors du traitement suivant ou d’une opération de maintenance.

Ledger de consentement

Chaque consentement (CGU + marketing) est horodaté, versionné, et stocké dans un registre de consentement en ajout seul. Un retrait apparaît comme une nouvelle entrée, jamais comme la modification d’une entrée antérieure. Vous pouvez demander à tout moment l’export de l’historique vous concernant.

Compte visiteur (Google OAuth)

Vous pouvez créer un compte visiteur sur accounts.swarmforge.fr en vous authentifiant via Google. Ce compte vous permet de suivre l’état de votre demande de démonstration, gérer vos consentements RGPD, et supprimer vos données à tout moment en libre-service.

• Données collectées au moment de l’authentification : identifiant Google opaque (sub), adresse e-mail vérifiée, nom, URL de photo de profil, langue préférée. Nous ne stockons pas votre mot de passe Google ni vos jetons d’accès ; le jeton d’identité (id_token) est vérifié puis détruit.
• Finalité : suivi de votre demande de démonstration, gestion de vos préférences de communication, exercice de vos droits RGPD.
• Base légale : consentement explicite (RGPD art. 6.1.a) au moment de la première connexion via Google.
• Cookies strictement nécessaires : sw_oauth_tx (10 minutes, durée de la procédure OAuth) et sw_sess (30 jours, session authentifiée). Aucun consentement cookies n’est requis pour ces deux cookies (dispense CNIL pour les cookies strictement nécessaires).
• Conservation : tant que votre compte existe. Vous pouvez le supprimer à tout moment depuis accounts.swarmforge.fr/me/. La suppression efface vos demandes de démonstration, vos consentements liés, et votre session. Une trace cryptographique (hash SHA-256 de votre e-mail et de votre sub Google) est conservée comme preuve d’effacement pour des raisons d’audit RGPD.

Désinscription

Chaque message marketing contient un lien de désinscription en un clic. Vous pouvez également :

• cliquer sur le bouton Désinscription natif de votre client mail (Gmail, Outlook, Apple Mail) — nous prenons en charge la norme RFC 8058 ;
• écrire à dpo@swarmforge.fr avec pour objet « désinscription ».

Sous-traitants

Les sous-traitants suivants peuvent traiter vos données personnelles, dans les limites strictes de leur mission :

Sous-traitant	Finalité	Localisation des données	DPA
Google Ireland Limited (Google Workspace)	Réception et expédition d’e-mails depuis contact@swarmforge.fr et dpo@swarmforge.fr	UE	Workspace DPA
Google Ireland Limited (Google Identity Services)	Vérification de l’identité au moment de la connexion via Google OAuth — uniquement durant la « poignée de main » initiale	UE / international	Google API Services User Data Policy
Google Ireland Limited (Google Analytics)	Mesure d’audience agrégée sans cookie ; mesure avec cookies uniquement après consentement explicite	UE / international	Google Ads Data Processing Terms

Aucun autre sous-traitant n’est utilisé pour les activités décrites dans cette notice. Les serveurs du site et de la plateforme sont hébergés en France (Côte d’Azur) sur infrastructure dédiée et contrôlée par SwarmForge.

Vos droits RGPD

Conformément au Règlement Général sur la Protection des Données (UE 2016/679), vous disposez des droits suivants :

• droit d’accès, de rectification, et d’effacement ;
• droit à la limitation et à l’opposition au traitement ;
• droit à la portabilité de vos données ;
• droit de définir des directives post-mortem ;
• droit de ne pas faire l’objet d’une décision automatisée ;
• droit de retirer votre consentement à tout moment.

Pour exercer ces droits, écrivez à dpo@swarmforge.fr. Une réponse vous parviendra sous un mois.

Recours

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de l’Informatique et des Libertés (CNIL) : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.