Politique de confidentialité
Version waitlist — Phase pré-lancement
Dernière mise à jour : 05/07/2026
1. Introduction
Chez swap-iit, on prend ta vie privée au sérieux. On te dit tout, simplement, sans blabla juridique inutile.
Cette politique explique quelles données on collecte pendant la phase de pré-lancement (inscription à la waitlist), pourquoi, combien de temps on les garde, et comment tu peux exercer tes droits.
Responsable du traitement :
LEAN GRUP SLU
Numéro NRT : [NUMÉRO À COMPLÉTER]
3 avinguda de la Bartra, AD200 Encamp, Andorre
Contact : hello@swap-iit.com
Note importante : swap-iit étant édité par une société andorrane traitant les données de résidents européens, nous appliquons volontairement les standards du Règlement Général sur la Protection des Données (RGPD) européen à l'ensemble de nos traitements.
2. Quelles données on collecte
Quand tu t'inscris à la waitlist swap-iit, on collecte :
Données obligatoires :
- Ton adresse email
Données optionnelles (que tu choisis de nous donner) :
- Ton prénom
- Les marques de figurines que tu collectionnes
- Une indication du nombre de doublons que tu as
Données techniques automatiques :
- Ton adresse IP (pour sécurité et anti-spam)
- Ton navigateur et système d'exploitation
- La source de ta visite (utm_source, utm_medium, utm_campaign)
- L'URL de provenance (referrer)
- La date et heure de ton inscription
- Un code de parrainage personnel unique que nous générons pour toi
3. Pourquoi on les collecte
On utilise tes données uniquement pour :
Communication et information :
- T'envoyer les emails de bienvenue et de suivi du projet
- T'informer du lancement de la plateforme
- Te donner accès à la plateforme en priorité au lancement
- Répondre à tes questions si tu nous en poses
Amélioration du produit :
- Adapter notre offre aux marques que tu préfères
- Sonder ton avis sur les fonctionnalités que nous développons
- Comprendre d'où viennent nos inscrits (canaux d'acquisition)
Système de fondateurs et de parrainage :
- Te donner le badge "Fondateur" si tu fais partie des 500 premiers inscrits
- Te permettre de parrainer d'autres collectionneurs via ton code personnel
Sécurité :
- Prévenir les inscriptions abusives et le spam (limitation par IP)
- Protéger la plateforme contre les fraudes
4. Base légale du traitement
Conformément au RGPD, chaque traitement de tes données a une base légale :
- Consentement : pour l'envoi de la newsletter et des emails de teasing (tu peux retirer ton consentement à tout moment en un clic)
- Exécution du service : pour te donner accès à la waitlist et à ses avantages
- Intérêt légitime : pour la sécurité de la plateforme et la prévention des abus
5. Combien de temps on garde tes données
- Tes données waitlist : tant que tu es inscrit, et pendant 12 mois maximum après la fin de la campagne waitlist si tu ne crées pas de compte au lancement
- Après désinscription : suppression complète dans un délai de 30 jours
- Adresse IP et données techniques : 12 mois maximum
- Sauvegardes : les données peuvent subsister dans nos sauvegardes techniques pendant 90 jours après suppression, avant écrasement définitif
Si tu crées un compte au lancement de la plateforme en septembre 2026, tes données seront migrées vers la politique de confidentialité "produit" (que nous te communiquerons à ce moment-là).
6. Avec qui on partage tes données
Principe : on ne vend jamais tes données. On ne les partage avec aucun tiers à des fins commerciales.
Sous-traitants techniques (ceux qui nous aident à faire fonctionner le service) :
| Prestataire | Rôle | Localisation | Encadrement |
|---|---|---|---|
| Infomaniak Network SA | Hébergement de la plateforme | Suisse | DPA signé, données en Europe |
| LEAN GRUP SLU | Newsletter (module propriétaire, pas de sous-traitant externe) | Suisse (via VPS Infomaniak) | Traitement interne |
Note importante : contrairement à beaucoup de plateformes, nous n'utilisons pas de service tiers de newsletter (type Mailchimp, Brevo, Sendgrid). Notre système d'envoi d'emails est développé en interne et hébergé sur notre propre infrastructure Infomaniak en Suisse. Tes données restent donc dans notre écosystème.
Autorités : nous ne communiquons tes données aux autorités administratives ou judiciaires que sur réquisition légale contraignante.
7. Transferts hors Europe
Nous ne transférons pas tes données hors de l'Union européenne / Espace économique européen pour la phase waitlist.
Bien que LEAN GRUP SLU soit une société andorrane, l'Andorre bénéficie d'une décision d'adéquation partielle avec l'Union européenne concernant la protection des données. Toutefois, nos données sont stockées et traitées sur des serveurs Infomaniak en Suisse (pays disposant d'une décision d'adéquation UE) pour maximiser la protection.
8. Sécurité de tes données
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger tes données :
- Chiffrement HTTPS obligatoire sur l'ensemble du site
- Chiffrement des mots de passe avec algorithme Argon2ID (état de l'art)
- Sauvegardes automatiques régulières chiffrées
- Accès restreint aux données personnelles (seuls Luc et les développeurs autorisés y ont accès)
- Journalisation des accès pour détecter les intrusions
- Rate limiting pour prévenir les attaques automatisées
- Hébergement Infomaniak en Suisse (certifié ISO 27001 et 9001)
En cas de violation de données susceptible d'engendrer un risque pour tes droits et libertés, nous nous engageons à en notifier la CNIL et à t'informer dans les 72 heures conformément au RGPD.
9. Cookies
Bonne nouvelle : nous utilisons uniquement des cookies techniques strictement nécessaires au fonctionnement du site.
Aucun cookie de tracking publicitaire, aucun cookie d'analytics tiers (Google Analytics, Meta Pixel, etc.).
Détail des cookies utilisés :
| Nom | Finalité | Durée | Type |
|---|---|---|---|
| session | Sécurité et continuité de session | Fermeture du navigateur | Technique |
| csrf_token | Protection anti-CSRF | Session | Technique |
Ces cookies sont exemptés de consentement conformément à la CNIL, car strictement nécessaires au fonctionnement du service.
10. Tes droits
Conformément au RGPD, tu disposes des droits suivants :
- Droit d'accès : obtenir une copie des données que nous détenons sur toi
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement ("droit à l'oubli") : demander la suppression de tes données
- Droit à la limitation du traitement : demander de suspendre un traitement
- Droit à la portabilité : récupérer tes données dans un format structuré
- Droit d'opposition : t'opposer à un traitement fondé sur l'intérêt légitime
- Droit de retirer ton consentement à tout moment
- Droit de définir des directives relatives au sort de tes données après ton décès
Comment exercer tes droits :
Écris-nous simplement à hello@swap-iit.com avec ta demande. Nous te répondons dans les 30 jours (le plus souvent en 48 à 72 heures).
Pour la désinscription simple de la newsletter, un lien "Me désinscrire" est présent dans chaque email que nous t'envoyons. Un seul clic suffit.
Droit de réclamation : si tu estimes que nous ne respectons pas tes droits, tu peux introduire une réclamation auprès de l'autorité de protection des données de ton pays de résidence (en France : la CNIL, https://www.cnil.fr).
11. Mineurs
La plateforme swap-iit est ouverte à partir de 15 ans, sous réserve d'autorisation parentale pour les mineurs.
Si tu as moins de 15 ans, tu ne peux pas t'inscrire à la waitlist.
Si tu as entre 15 et 17 ans, en t'inscrivant tu confirmes disposer de l'autorisation de tes parents ou tuteurs légaux. Sur demande, nous pouvons être amenés à vérifier cette autorisation.
Les représentants légaux d'un mineur inscrit peuvent nous contacter à hello@swap-iit.com pour exercer les droits RGPD au nom de l'enfant.
12. Modifications de cette politique
Nous pouvons être amenés à modifier cette politique de confidentialité, notamment lors du passage à la phase "produit" en septembre 2026.
Toute modification substantielle te sera notifiée par email au moins 15 jours avant son entrée en vigueur. Tu pourras alors, si tu le souhaites, retirer ton consentement.
La date de dernière mise à jour est toujours indiquée en haut de cette page.
13. Contact et questions
Pour toute question relative à cette politique de confidentialité ou à tes données personnelles :
Email : hello@swap-iit.com
Courrier :
LEAN GRUP SLU — Protection des données
3 avinguda de la Bartra, AD200 Encamp
Andorre
Autorité de contrôle :
En France : Commission Nationale de l'Informatique et des Libertés (CNIL)
https://www.cnil.fr