Confidentialité

Association SWAPSAC
Association loi du 1er juillet 1901
RNA: W013005264
172 K allée des Cascatelles
01280 Prévessin-Moëns, France

Contact : hello@swapsac.com

• Adresse e-mail : pour la connexion, la récupération du compte et les notifications.
• Mot de passe : stocké haché (bcrypt), jamais lisible.
• Nom ou pseudo (public) et, si vous le donnez, prénom et courte présentation.
• Ville et pays : pour afficher ce qui est proche. Nous en déduisons une position (coordonnées) pour calculer les distances. Les positions montrées aux autres membres sont arrondies à environ 1 km.
• Rue et code postal : seulement si vous choisissez de les saisir. Ils servent à calculer votre position avec plus de précision. Votre rue n'est jamais affichée aux autres membres.
• Coordonnées facultatives que vous ajoutez : téléphone, site web, e-mail de contact.
• Vos contenus : annonces, activités, services, événements, sondages, messages privés et messages de groupe.
• Photos d'objets : seulement si vous en ajoutez à une annonce. Nous retirons de la photo toutes les métadonnées (dont la position GPS) et en réduisons la taille. Elle est enregistrée chez Supabase et accessible à quiconque possède son lien.
• Copie d'un contenu signalé : quand un contenu est signalé, nous conservons une copie de son texte (titre, description ou message, informations de contact d'un avis) telle qu'elle était au moment du signalement. Seule l'équipe de modération peut la consulter. Elle permet d'examiner le signalement même si l'auteur modifie ou supprime ensuite son contenu. Les photos ne sont pas copiées.
• Votre langue, pour vous écrire dans celle-ci.

Swapsac n'a pas de photo de profil.

historique de navigation, identifiants d'appareil, outils d'analyse, pixels de suivi.

Nous ne vendons, ne louons et n'échangeons vos données personnelles avec personne, jamais. Il n'y a aucune publicité sur Swapsac.

• Base de données et photos : Supabase, Irlande (AWS eu-west-1).
• Application : Koyeb, Francfort (Allemagne). Koyeb s'appuie sur le réseau de Cloudflare pour acheminer les requêtes : les adresses IP des visiteurs y transitent.
• Les prestataires ci-dessous peuvent traiter des données hors de l'Union européenne ; nous ne leur transmettons que ce qui est indiqué.

• Supabase : hébergement de la base de données et des photos d'annonces.
• Koyeb (avec Cloudflare) : hébergement de l'application.
• Resend : envoi de nos e-mails (vérification, mot de passe, notifications). Il reçoit l'adresse du destinataire et le contenu du message.
• Nominatim (OpenStreetMap) : transforme une ville, un code postal ou une rue en coordonnées. Il reçoit le texte de l'adresse saisie, pas votre identité.
• GeoNames et geo.api.gouv.fr : retrouvent la commune pour la Gazette. Ils reçoivent un nom de lieu ou des coordonnées, pas votre identité.
• Have I Been Pwned : quand vous choisissez un mot de passe, nous le comparons aux fuites connues. Seuls les 5 premiers caractères de son empreinte SHA-1 sont envoyés. Votre mot de passe et votre e-mail ne sont jamais envoyés.
• Open-Meteo : météo et qualité de l'air dans la Gazette. Notre serveur la demande avec des coordonnées arrondies à environ 1 km.

Ces requêtes sont faites par nos serveurs. Votre navigateur ne communique qu'avec swapsac.com. Les polices sont hébergées par nous. Il n'y a ni outil d'analyse, ni publicité, ni script tiers.

Comme tout hébergeur, Koyeb (et Cloudflare) enregistrent les requêtes techniques, ce qui inclut votre adresse IP, pour faire fonctionner et sécuriser le service. Nous ne conservons pas d'adresse IP dans notre base de données. Notre application n'écrit dans ses journaux que des erreurs et compteurs techniques, sans contenu de vos messages, mots de passe ou adresses. La durée de conservation de ces journaux est fixée par Koyeb. Le service garde en mémoire (jamais en base) l'adresse IP des tentatives de connexion échouées, effacée à chaque redémarrage du service, pour limiter les attaques par essais de mots de passe.

Nous n'envoyons des e-mails que lorsque c'est utile : vérification du compte et changement de mot de passe, nouveaux messages et suivi des échanges, activité des groupes (nouveaux messages, demandes d'adhésion, acceptations ; chaque groupe peut être mis en sourdine), changement de date ou de lieu et annulation d'un événement auquel vous êtes inscrit, avis de modération. Pas de newsletter, pas de SMS, pas de notifications push. L'alerte e-mail de la Gazette est facultative.

Jusqu'à la suppression de votre compte.

La copie d'un contenu signalé est supprimée 90 jours après le rejet du signalement, ou 12 mois après une suppression de contenu ou un avertissement. Dans tous les cas, elle est supprimée avec le compte de son auteur.

Vous pouvez demander l'accès à vos données, leur correction, leur suppression et leur export. Écrivez à hello@swapsac.com : nous répondons dans un délai maximum d'un mois. Pour l'export, nous vous envoyons vos données dans un fichier lisible (JSON). La suppression efface votre compte et vos contenus. Vous pouvez aussi corriger votre profil vous-même dans vos paramètres.

Un seul cookie : swapsac_session, strictement nécessaire pour rester connecté (durée : 1 an, inaccessible au JavaScript), déposé uniquement quand vous vous connectez. Pas de pistage, pas de publicité, pas de cookies tiers.