Politique de confidentialité
Version produit
Dernière mise à jour : 22/10/2026
1. Introduction
Chez swap-iit, on prend ta vie privée au sérieux. On te dit tout, simplement, sans blabla juridique inutile.
Cette politique explique quelles données on collecte, pourquoi, combien de temps on les garde, et comment tu peux exercer tes droits. Elle couvre les deux situations : celle d'une personne inscrite à la liste d'attente avant l'ouverture, et celle d'un membre qui a créé un compte.
Responsable du traitement :
LEAN GRUP SLU
Numéro NRT : L-715548-L
3 avinguda de la Bartra, AD200 Encamp, Andorre
Contact : hello@swap-iit.com
Note importante : swap-iit étant édité par une société andorrane traitant les données de résidents européens, nous appliquons volontairement les standards du Règlement Général sur la Protection des Données (RGPD) européen à l'ensemble de nos traitements.
2. Quelles données on collecte
Si tu t'es inscrit·e à la liste d'attente, avant l'ouverture des comptes :
- ton adresse email, obligatoire ;
- ton prénom, les marques que tu collectionnes, une indication du nombre de doublons, tout cela facultatif ;
- ton adresse IP, ton navigateur, la source de ta visite et la date de ton inscription ;
- un code de parrainage personnel que nous générons.
Si tu crées un compte, s'ajoutent :
Pour ouvrir le compte, ton email, ton pseudo, ton mot de passe (que nous ne stockons jamais en clair) et ta date de naissance, qui sert à vérifier l'âge minimum.
Si tu les renseignes, prénom, courte biographie, région, photo de profil.
Si tu déclares ta collection, les figurines que tu possèdes, celles que tu cherches, leur état, et les photos que tu prends.
Si tu échanges, ton adresse postale et ton téléphone, nécessaires à l'expédition ; tes conversations avec l'autre membre ; l'historique de tes échanges.
Si un échange implique une somme d'argent, le solde de ton portefeuille, ses mouvements, et la référence des recharges. Tes coordonnées bancaires ne transitent jamais par swap-iit : la carte est saisie chez notre prestataire d'encaissement, et nous ne conservons que la référence de l'opération et son montant.
Automatiquement, ta dernière connexion et ta dernière activité, pour ne pas t'envoyer un email quand tu es déjà devant ton écran ; les actions de notre équipe sur ton compte, journalisées ; tes abonnements aux notifications, si tu les acceptes.
Si tu actives la double authentification, une clé secrète et des codes de secours, stockés hachés.
3. Pourquoi on les collecte
Faire fonctionner le service : tenir ton compte, afficher ta collection, te proposer des échanges, acheminer tes colis, encaisser ce qui doit l'être, t'avertir de ce qui te concerne.
Protéger les membres : vérifier l'âge minimum, limiter les inscriptions abusives, repérer les tentatives de sortir l'échange de la plateforme, où plus personne ne serait couvert, et arbitrer les litiges.
Tenir nos obligations : conserver la trace des opérations financières aussi longtemps que la loi l'exige.
Améliorer le produit : comprendre quelles marques vous collectionnez, et d'où vous venez.
4. Base légale du traitement
- Exécution du contrat : compte, collection, matching, échange, expédition, portefeuille. Sans ces données, le service n'existe pas.
- Consentement : newsletter, notifications sur ton appareil, informations facultatives de ton profil. Retirable à tout moment.
- Intérêt légitime : sécurité, prévention de la fraude, modération, mesure d'audience (Matomo, sans publicité ni croisement avec d'autres sites, voir la politique cookies).
- Obligation légale : conservation des pièces liées aux paiements.
5. Ce que tu dois savoir, même si ça nous dessert
Quatre points que nous préférons écrire noir sur blanc plutôt que de les laisser découvrir.
Un arbitrage donne accès à la conversation entière. Quand quelqu'un signale un message, un membre de notre équipe lit le fil, et pas seulement le message dénoncé : une phrase sortie de son contexte est parfois une réponse à pire qu'elle. Nous ne lisons jamais une conversation en dehors d'un signalement ou d'un litige ouvert.
Un message bloqué par le filtre est conservé. Si tu écris un numéro de téléphone ou un lien vers une autre messagerie, le message n'est pas remis à son destinataire, mais il reste visible de notre équipe. C'est ce qui nous permet de distinguer une maladresse d'une manœuvre répétée.
Ta collection peut être ouverte par notre équipe, sur motif écrit et de façon tracée. Elle ne s'affiche jamais à côté de ton compte dans notre outil d'administration, et nos chiffres de pilotage sont calculés sans jamais nommer personne. Pour la consulter, un administrateur doit écrire pourquoi il le fait ; son nom, la date et ce motif sont alors inscrits dans un journal que toute l'équipe peut relire et que nous ne pouvons pas effacer. Trois situations le justifient : arbitrer un litige, instruire un signalement, répondre à une demande que tu nous adresses. Si tu veux savoir si ta collection a été consultée, et pourquoi, écris-nous : nous te communiquerons les lignes du journal qui te concernent.
Supprimer ton compte l'anonymise, ne l'efface pas entièrement. Tes échanges et tes messages subsistent sous la mention « Membre supprimé ». Deux raisons : nos obligations comptables, et le fait que la personne en face a droit à son propre historique. Ton email, ton adresse, tes photos et tes données de profil, eux, sont bien supprimés. Les sanctions éventuelles subsistent, sans quoi il suffirait de recréer un compte.
6. Combien de temps on garde tes données
- Ton compte : tant qu'il existe. L'anonymisation est immédiate à la suppression.
- Une conversation sans nouveau message : 12 mois, puis effacement automatique.
- Une recharge non payée : 2 heures.
- Une proposition d'échange sans réponse : 7 jours.
- Un lien de réinitialisation de mot de passe : 1 heure.
- Les données de la liste d'attente : tant que tu y es inscrit·e, et 12 mois au plus si tu ne crées pas de compte.
- Après désinscription : 30 jours.
- Adresse IP et données techniques : 12 mois au plus.
- Pièces liées aux paiements : la durée imposée par la loi comptable.
- Sauvegardes : 90 jours après suppression, avant écrasement.
7. Avec qui on partage tes données
Principe : on ne vend jamais tes données, et on ne les partage avec personne à des fins commerciales.
| Prestataire | Rôle | Localisation |
|---|---|---|
| Infomaniak Network SA | Hébergement | Suisse |
| Anthropic | Analyse des photos de figurines : qualité de la prise de vue, état de l'objet, aide à l'identification | Hors Union européenne |
| Prestataire d'encaissement | Paiement par carte | Andorre |
| Transporteurs (Mondial Relay) | Expédition des colis | Union européenne |
| Matomo auto-hébergé | Mesure d'audience, sans cookie | Suisse |
Ce que voit l'autre membre d'un échange : ton pseudo, ta région si tu l'as renseignée, ta note de confiance, et, au moment d'expédier, l'adresse postale nécessaire à la livraison.
Autorités : uniquement sur réquisition légale contraignante.
8. Transferts hors Europe
Deux traitements sortent de l'Espace économique européen, et nous préférons le dire clairement.
Les photos de tes figurines sont analysées par un service d'intelligence artificielle hébergé hors Union européenne, pour vérifier la qualité de la prise de vue et estimer l'état de l'objet. Ces photos montrent des figurines, pas des personnes. Elles ne servent pas à entraîner de modèle.
L'encaissement est opéré depuis l'Andorre, qui bénéficie d'une décision d'adéquation partielle avec l'Union européenne.
Le reste de tes données est hébergé en Suisse, pays couvert par une décision d'adéquation.
9. Sécurité de tes données
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger tes données :
- Chiffrement HTTPS obligatoire sur l'ensemble du site
- Chiffrement des mots de passe avec algorithme Argon2ID (état de l'art)
- Sauvegardes automatiques régulières chiffrées
- Accès restreint aux données personnelles (seule l'équipe qui en a besoin y a accès)
- Journalisation des accès pour détecter les intrusions
- Rate limiting pour prévenir les attaques automatisées
- Hébergement Infomaniak en Suisse (certifié ISO 27001 et 9001)
En cas de violation de données susceptible d'engendrer un risque pour tes droits et libertés, nous nous engageons à en notifier la CNIL et à t'informer dans les 72 heures conformément au RGPD.
10. Cookies
Bonne nouvelle : nous utilisons uniquement des cookies techniques strictement nécessaires au fonctionnement du site.
Aucun cookie de tracking publicitaire, aucun cookie d'analytics tiers (Google Analytics, Meta Pixel, etc.).
Détail des cookies utilisés :
| Nom | Finalité | Durée | Type |
|---|---|---|---|
| session | Sécurité et continuité de session | Fermeture du navigateur | Technique |
| csrf_token | Protection anti-CSRF | Session | Technique |
Ces cookies sont exemptés de consentement conformément à la CNIL, car strictement nécessaires au fonctionnement du service.
11. Tes droits
Conformément au RGPD, tu disposes des droits suivants :
- Droit d'accès : obtenir une copie des données que nous détenons sur toi
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement ("droit à l'oubli") : demander la suppression de tes données
- Droit à la limitation du traitement : demander de suspendre un traitement
- Droit à la portabilité : récupérer tes données dans un format structuré
- Droit d'opposition : t'opposer à un traitement fondé sur l'intérêt légitime
- Droit de retirer ton consentement à tout moment
- Droit de définir des directives relatives au sort de tes données après ton décès
Comment exercer tes droits :
Écris-nous simplement à hello@swap-iit.com avec ta demande. Nous te répondons dans les 30 jours (le plus souvent en 48 à 72 heures).
Pour la désinscription simple de la newsletter, un lien "Me désinscrire" est présent dans chaque email que nous t'envoyons. Un seul clic suffit.
Droit de réclamation : si tu estimes que nous ne respectons pas tes droits, tu peux introduire une réclamation auprès de l'autorité de protection des données de ton pays de résidence (en France : la CNIL, https://www.cnil.fr).
12. Mineurs
La plateforme swap-iit est ouverte à partir de 15 ans, sous réserve d'autorisation parentale pour les mineurs.
Si tu as moins de 15 ans, tu ne peux pas créer de compte.
Si tu as entre 15 et 17 ans, en t'inscrivant tu confirmes disposer de l'autorisation de tes parents ou tuteurs légaux. Sur demande, nous pouvons être amenés à vérifier cette autorisation.
Les représentants légaux d'un mineur inscrit peuvent nous contacter à hello@swap-iit.com pour exercer les droits RGPD au nom de l'enfant.
13. Modifications de cette politique
Nous pouvons être amenés à modifier cette politique de confidentialité, par exemple quand une nouvelle fonctionnalité traite de nouvelles données.
Toute modification substantielle te sera notifiée par email au moins 15 jours avant son entrée en vigueur. Tu pourras alors, si tu le souhaites, retirer ton consentement.
La date de dernière mise à jour est toujours indiquée en haut de cette page.
14. Contact et questions
Pour toute question relative à cette politique de confidentialité ou à tes données personnelles :
Email : hello@swap-iit.com
Courrier :
LEAN GRUP SLU, Protection des données
3 avinguda de la Bartra, AD200 Encamp
Andorre
Autorité de contrôle :
En France : Commission Nationale de l'Informatique et des Libertés (CNIL)
https://www.cnil.fr