Politique de confidentialité

Swigs Cloud traite vos données personnelles conformément à la loi fédérale suisse sur la protection des données (nLPD). Nos serveurs sont en Suisse ; c’est le cœur de notre proposition, pas un détail.

1. Responsable du traitement

Le responsable du traitement est Swigs SA (IDE CHE-159.371.333), Route de Saclentse 385, 1996 Saclentse, Valais (Suisse). Pour toute question relative à vos données ou pour exercer vos droits : info@swigs.cloud.

2. Données que nous traitons

Nous ne traitons vos données de carte bancaire jamais directement : elles sont saisies et conservées par Stripe.

3. Finalités et bases légales

• Fournir le Service (créer votre compte, compiler et héberger vos projets, servir vos domaines), exécution du contrat.
• Facturer les offres payantes et les domaines - exécution du contrat et obligation légale (comptabilité).
• Sécuriser l’infrastructure et prévenir les abus - intérêt légitime.
• Vous contacter pour le support et les informations de service, exécution du contrat.
• Mesurer l’audience du site : savoir quelles pages sont lues, d’où viennent les visiteurs, et lesquelles de ces visites aboutissent à un compte puis à un abonnement (intérêt légitime). Cette mesure est faite avec PostHog, sur son infrastructure européenne. Vous pouvez vous y opposer : voir la section 8.

4. Sous-traitants et destinataires

Nous ne vendons pas vos données. Nous faisons appel à un nombre restreint de prestataires, strictement pour faire fonctionner le Service :

L’hébergement de vos projets et de vos données de compte reste en Suisse. Seules les données strictement nécessaires au paiement transitent par Stripe, et seules les mesures d’audience décrites à la section 8 transitent par PostHog. Ni votre code, ni vos fichiers, ni vos bases de données ne quittent le territoire suisse.

5. Durée de conservation

Nous conservons vos données de compte et de projets tant que votre compte est actif. Après suppression d’un projet, ses conteneurs et son contenu sont retirés de l’infrastructure ; des sauvegardes chiffrées peuvent subsister un temps limité avant rotation. Les données de facturation sont conservées le temps requis par les obligations légales suisses (jusqu’à dix ans pour les pièces comptables).

6. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement TLS des échanges, mots de passe hachés, isolation des projets, accès restreint à l’infrastructure et sauvegardes régulières. Aucun système n’est infaillible ; nous vous invitons à conserver vos propres copies de votre code et de vos données.

7. Vos droits

Conformément à la nLPD, vous disposez d’un droit d’accès, de rectification, d’effacement et d’opposition, ainsi que du droit d’obtenir la remise ou la transmission de vos données dans un format courant. Pour exercer ces droits, écrivez à info@swigs.cloud ; nous pourrons vous demander de justifier votre identité. Vous avez aussi le droit de saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT).

8. Cookies, stockage local et mesure d’audience

Le site ne dépose aucun cookie, ni publicitaire ni autre. Il utilise le stockage local de votre navigateur (localStorage), qui n’est pas un cookie, car rien n’en est renvoyé au serveur à chaque requête. Il sert à deux choses : conserver votre jeton de session après connexion, strictement nécessaire au fonctionnement ; et conserver un identifiant de mesure aléatoire ainsi que la provenance de votre première visite.

La mesure d’audience est faite avec PostHog, sur son infrastructure européenne. Elle enregistre les pages consultées, les clics sur les éléments de l’interface, la provenance de la visite (campagne publicitaire, moteur de recherche, site référent) et trois étapes du parcours : la création d’un compte, la première mise en ligne d’un projet et la souscription d’un abonnement. Elle sert à savoir ce qui amène des clients, et rien d’autre.

Ce qu’elle n’enregistre pas : le contenu de votre écran (aucun enregistrement de session n’est activé), le contenu de vos champs de saisie, votre mot de passe, ni aucune donnée de vos projets. Le script est servi depuis notre propre domaine, votre navigateur ne contacte donc aucun serveur tiers ; ce sont nos serveurs qui transmettent ensuite la mesure.

Votre adresse IP est transmise à PostHog pour situer la visite : le pays et la région, jamais une adresse précise. Elle n’est pas conservée avec les évènements.

Vous pouvez vous y opposer : un bloqueur de traqueurs suffit, sans aucune conséquence sur le fonctionnement du site. Vous pouvez aussi nous écrire à info@swigs.cloud et nous cesserons toute mesure vous concernant.

Stripe peut déposer des cookies techniques sur ses pages de paiement.

9. Mesure d’audience des sites de nos clients

Un client peut activer, pour un site qu’il héberge chez nous, la mesure d’audience de Swigs Cloud (l’onglet « Analytics » de la console). Pour les visiteurs de ce site, le client est responsable du traitement ; Swigs SA le réalise pour son compte, comme sous-traitant, et uniquement sur ses serveurs en Suisse. Aucun tiers ne reçoit ces données.

Pour chaque page vue, nous enregistrons : l’adresse de la page sans ses paramètres (seuls les paramètres de campagne utm_* sont lus), le nom du site d’où vient le visiteur, son pays, le type d’appareil, le navigateur et le système. Le visiteur est représenté par une empreinte calculée avec une clé tirée chaque jour et détruite le lendemain : elle permet de compter les visiteurs d’une journée, jamais de reconnaître quelqu’un d’un jour à l’autre ni d’un site à l’autre.

Aucun cookie n’est déposé et rien n’est écrit dans le navigateur du visiteur. Son adresse IP sert à calculer l’empreinte et le pays, puis elle est oubliée : elle n’est jamais enregistrée. Les visites sont conservées treize mois, puis effacées ; elles le sont aussitôt si le client supprime le site ou son compte. Le pays est déterminé avec la base IP Geolocation by DB-IP (licence CC BY 4.0), consultée sur nos serveurs.

10. Modifications

Nous pouvons faire évoluer la présente politique. Les changements substantiels vous seront signalés, et la date de mise à jour figure en tête de page.