Politique de confidentialité

SWARP FOUNDATION S.R.L., Viale Tunisia 22, 20124 Milano (MI), Italie, est le responsable du traitement des données personnelles traitées via ce site, l’espace de travail Swarp, les formulaires de contact et Swarp AI.

• ›Immatriculation/VAT : 14284090967
• ›Contact : info@swarpfoundation.com
• ›PEC : swarpfoundation@pec.it

Nous collectons uniquement les données nécessaires pour exploiter les services, répondre aux demandes, sécuriser la plateforme et respecter nos obligations légales.

• ›Données de compte : nom, adresse e-mail, image de profil et identifiants Google OAuth fournis lors de la connexion
• ›Données de projet : nom du projet, description, services sélectionnés, budget, statut du devis et références de paiement
• ›Données de contact : adresse e-mail et contenu du message envoyé via les formulaires
• ›Données techniques : adresse IP, métadonnées appareil/navigateur, en-têtes, journaux de sécurité, événements de limitation de débit et identifiants cookie/session
• ›Données de paiement, de portefeuille ou de vérification d’identité, uniquement lorsqu’un parcours produit activé requiert ces fournisseurs

Nous traitons les données personnelles sur des bases juridiques RGPD qui dépendent du contexte.

• ›Contrat ou mesures précontractuelles : création de compte, demandes de projet, devis et tableau de bord
• ›Intérêts légitimes : sécurité de la plateforme, prévention des abus, débogage, amélioration du service et communications professionnelles
• ›Obligations légales : comptabilité, fiscalité, obligations réglementaires, prévention de la fraude, sanctions et litiges le cas échéant
• ›Consentement : cookies optionnels ou communications lorsque le consentement est requis

Nous ne vendons pas les données des utilisateurs. Nous ne partageons pas les données personnelles à des fins de publicité tierce. Nous les partageons uniquement lorsque cela est nécessaire pour fournir et protéger le service ou respecter la loi.

• ›Fournisseurs d’authentification tels que Google OAuth/NextAuth
• ›Fournisseurs d’hébergement, base de données, e-mail, limitation de débit et infrastructure
• ›Fournisseurs de paiement, de portefeuille ou de vérification d’identité tels que MoonPay, l’infrastructure Solana ou Veriff, uniquement lorsque ces parcours produit sont activés
• ›Conseillers professionnels, autorités ou tribunaux lorsque la loi l’exige

Les sous-traitants doivent traiter les données conformément à des obligations contractuelles de confidentialité, de sécurité et de protection des données.

Certains fournisseurs peuvent traiter des données en dehors de l’Espace économique européen. Dans ce cas, nous nous appuyons sur des garanties appropriées telles que les décisions d’adéquation, les Clauses contractuelles types ou des protections contractuelles et techniques équivalentes.

Nous conservons les données personnelles uniquement pendant la durée nécessaire aux finalités décrites dans cette politique.

• ›Les données de session/compte sont conservées tant que votre espace de travail est actif
• ›Les données de projet et de devis sont conservées pour gérer le projet, résoudre les litiges et respecter les obligations comptables ou légales
• ›Les messages de contact sont conservés pour le support et le suivi commercial, puis supprimés ou archivés selon nos règles internes
• ›Les journaux de sécurité sont conservés pendant une période limitée nécessaire à la prévention des abus et aux enquêtes
• ›Les sauvegardes sont renouvelées selon les calendriers opérationnels normaux

Selon votre localisation et les données concernées, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou l’opposition au traitement.

• ›Vous pouvez demander la suppression depuis la section Compte du tableau de bord
• ›Vous pouvez aussi contacter info@swarpfoundation.com pour les demandes relatives à la confidentialité
• ›Nous pouvons devoir vérifier votre identité avant de traiter une demande
• ›Certaines données peuvent être conservées lorsque la loi, la comptabilité, la sécurité ou la résolution de litiges l’exigent

Vous pouvez déposer une réclamation auprès de votre autorité locale de protection des données. En Italie, l’autorité compétente est le Garante per la protezione dei dati personali.

Nous utilisons des contrôles techniques et organisationnels alignés sur le code et le modèle de déploiement actuels.

• ›Authentification Google OAuth/NextAuth pour l’espace de travail
• ›Accès administrateur limité par une liste d’e-mails autorisés configurée
• ›Validation côté serveur avec des schémas Zod
• ›Limitation de débit pour les routes contact, dashboard, admin et IA
• ›En-têtes de sécurité incluant CSP, protection contre l’intégration en frame, protection du type de contenu et politique de référent
• ›Aucune exposition des jetons d’accès OAuth dans les sessions client

Nous pouvons mettre à jour cette politique lorsque le produit, les fournisseurs ou les exigences légales changent. Les modifications importantes seront publiées avec une nouvelle date de révision.