Politique de confidentialité

Mise à jour le 31 octobre 2026.

1. Champ d’application et responsable du traitement

Cette politique décrit les traitements de données personnelles liés à la consultation du site swiftwing.fr et aux messages adressés à son adresse de contact. Elle relève du règlement (UE) 2016/679, dit règlement général sur la protection des données (RGPD), et de la loi Informatique et Libertés.

Le responsable du traitement est Swiftwing SAS, société par actions simplifiée de droit français en liquidation, dont le siège social est situé au 61 rue de Lyon, 75012 Paris. Pour toute question relative à vos données, vous pouvez écrire à contact@swiftwing.fr. Les autres informations sur l’Éditeur figurent dans les mentions légales.

Swiftwing et son application sont fermés. Le site est une présentation documentaire ; cette politique ne concerne aucun compte utilisateur ni aucun service de transport.

2. Données traitées et origine

Données techniques : Cloudflare reçoit votre adresse IP et les informations nécessaires au traitement de la requête, notamment la page demandée, la date et l’heure, les en-têtes techniques du navigateur et les informations utiles à la sécurité de la connexion.
Pays de connexion : Cloudflare déduit un pays de l’adresse IP pour permettre le choix de la langue par défaut. Il ne s’agit pas d’une localisation GPS ni d’une adresse précise.
Préférence linguistique : le cookie « lang » contient le choix « fr » ou « en ».
Affichage de la lettre : l’entrée « swiftwing-letter-seen » du stockage de session du navigateur indique que la lettre du fondateur est déjà affichée pendant la session.
Correspondance : si vous nous écrivez, nous recevons votre adresse électronique, le nom éventuellement indiqué, le contenu du message, les pièces jointes et les informations techniques associées au courrier.

Ces données proviennent de votre navigateur, du traitement technique de Cloudflare ou des éléments que vous choisissez de communiquer par courrier électronique. Merci de limiter votre message aux informations nécessaires à votre demande.

Le site ne comporte ni compte, ni formulaire, ni calculateur de prix, ni outil de mesure d’audience ou de publicité. Les polices de caractères et la vidéo sont hébergées avec le site ; leur affichage ne sollicite aucun fournisseur tiers de polices ou de vidéo.

3. Finalités et bases légales

Afficher les pages et acheminer leurs ressources : intérêt légitime de Swiftwing à rendre ce site documentaire accessible, au sens de l’article 6, paragraphe 1, point f), du RGPD.
Protéger le site et le réseau contre les abus et les attaques : intérêt légitime à assurer la sécurité du service, sur le même fondement.
Proposer une langue par défaut, mémoriser votre choix et limiter l’affichage automatique de la lettre : intérêt légitime à assurer une navigation adaptée et à éviter les interruptions répétées.
Lire vos messages et répondre à vos demandes : intérêt légitime à traiter la correspondance reçue.
Traiter les demandes d’exercice de droits et les demandes légalement contraignantes des autorités : respect d’une obligation légale, au sens de l’article 6, paragraphe 1, point c), du RGPD.
Conserver les éléments nécessaires à la constatation, à l’exercice ou à la défense d’un droit en justice : intérêt légitime à protéger les droits de Swiftwing.

La réception de l’adresse IP est nécessaire à l’acheminement des pages. L’envoi d’un message est facultatif ; une adresse de réponse et les éléments permettant de comprendre la demande sont nécessaires pour y donner suite.

Aucune décision produisant des effets juridiques ou vous affectant de manière significative n’est prise de façon exclusivement automatisée. Le choix automatique d’une langue ne constitue pas un profilage publicitaire.

4. Cookie de langue et stockage de session

Le site utilise un seul cookie, nommé « lang ». Sa durée de validité est d’un an ; un nouveau choix de langue peut renouveler cette durée. Il ne contient aucun identifiant individuel et ne sert pas au suivi de votre navigation.

Selon la CNIL, les traceurs de personnalisation de l’interface, notamment pour le choix de la langue, sont exemptés de consentement lorsque cette personnalisation constitue un élément intrinsèque et attendu du service. Le cookie « lang », limité à cette fonction, relève de cette exemption prévue par l’article 82 de la loi Informatique et Libertés.

Le stockage de session « sessionStorage » conserve uniquement un indicateur d’affichage de la lettre du fondateur. Sur la page d’accueil, cette lettre s’ouvre automatiquement après deux secondes lorsqu’aucun affichage n’est mémorisé pour la session. L’indicateur évite une nouvelle ouverture automatique ; il ne contient ni votre identité ni un historique de consultation et n’est pas envoyé au serveur par ce mécanisme.

Vous pouvez changer la langue en cliquant sur « FR » ou « EN ». Les réglages de confidentialité de votre navigateur permettent de supprimer ou de bloquer les cookies et les données du site. La suppression du cookie efface votre préférence ; le blocage du stockage de session peut entraîner une nouvelle ouverture de la lettre à chaque chargement.

Le site ne dépose aucun cookie publicitaire, de mesure d’audience ou de réseau social. Les règles applicables aux traceurs sont expliquées sur le site de la CNIL.

5. Durées de conservation

Cookie « lang » : un an au maximum à compter de son enregistrement ou de son renouvellement, sauf suppression anticipée dans le navigateur.
Indicateur d’affichage de la lettre : durée de la session de l’onglet, normalement jusqu’à sa fermeture. La restauration d’une session dépend des réglages du navigateur.
Données techniques : durée nécessaire à la transmission et à la protection du site. L’éventuelle conservation de journaux par Cloudflare dépend du service concerné, des besoins de détection et de traitement des incidents et des obligations légales applicables ; les critères de conservation figurent dans sa politique de confidentialité.
Correspondance : durée nécessaire au traitement et au suivi de votre demande. Les seuls échanges utiles à la preuve d’un droit ou à un litige peuvent être conservés, avec un accès restreint, pendant le délai de prescription applicable, en principe cinq ans à compter de la connaissance des faits permettant d’exercer ce droit.
Demandes d’exercice de droits : durée nécessaire au traitement de la demande, puis conservation des seuls éléments nécessaires pour justifier son traitement pendant le délai de prescription applicable. Une pièce justificative demandée pour vérifier l’identité est supprimée dès que cette vérification est achevée.

Une obligation légale ou une procédure en cours peut justifier une conservation limitée aux données concernées et à la durée requise. Les données dont la conservation n’est plus nécessaire sont supprimées ou rendues anonymes.

6. Destinataires

L’accès aux messages et aux demandes relatives aux données est réservé aux personnes habilitées à les traiter pour Swiftwing. Le prestataire de messagerie de Swiftwing intervient pour la réception, le stockage et l’envoi des courriers électroniques.

Cloudflare, Inc. et ses sous-traitants techniques traitent les données nécessaires à l’hébergement, à la diffusion et à la sécurité du site. Cloudflare agit comme sous-traitant pour les opérations réalisées pour le compte de Swiftwing ; ses traitements propres de données de réseau sont décrits dans sa politique de confidentialité.

Les autorités ou organismes légalement habilités peuvent recevoir les seules données exigées par une obligation légale. Swiftwing ne vend pas vos données et ne les communique pas à des partenaires à des fins publicitaires.

7. Transferts hors de l’Espace économique européen

Cloudflare exploite un réseau mondial et est établi aux États-Unis. Le recours à ses services peut entraîner le traitement de données hors de l’Espace économique européen, notamment aux États-Unis.

Cloudflare déclare être certifié au titre du cadre de protection des données UE–États-Unis (« EU–US Data Privacy Framework »). Pour les transferts couverts par cette certification, la garantie repose sur la décision d’adéquation de la Commission européenne relative à ce cadre.

Pour les transferts qui ne sont pas couverts par une décision d’adéquation, l’accord de traitement des données de Cloudflare prévoit les clauses contractuelles types approuvées par la Commission européenne et les mesures complémentaires nécessaires. Ces clauses constituent également le mécanisme prévu si la certification au cadre UE–États-Unis cesse d’être valable.

Vous pouvez consulter la politique de confidentialité de Cloudflare et demander à contact@swiftwing.fr des précisions sur les garanties applicables aux transferts de vos données, ainsi qu’une copie de ces garanties, sous réserve des informations protégées.

8. Courrier électronique et liens externes

Les liens « mailto » ouvrent votre logiciel de messagerie sans transmettre automatiquement de message. Si vous choisissez d’envoyer un courrier, votre fournisseur de messagerie et celui de Swiftwing participent à son acheminement ; les traitements propres à votre fournisseur relèvent de ses conditions.

Les badges App Store et Google Play sont des liens vers des services externes. Leur simple affichage ne déclenche aucune requête vers ces boutiques. En cliquant sur un lien externe, vous accédez à un service dont les traitements de données relèvent de sa propre politique de confidentialité.

9. Sécurité

La connexion au site utilise le protocole HTTPS pour chiffrer les échanges entre votre navigateur et l’infrastructure de diffusion. L’accès aux outils d’administration et à la correspondance est limité aux personnes habilitées.

Aucune transmission par internet ne présente une sécurité absolue. Pour signaler un problème de confidentialité ou de sécurité, vous pouvez écrire à contact@swiftwing.fr.

10. Vos droits et réclamations

Dans les conditions prévues par le RGPD, vous disposez des droits suivants :

Obtenir la confirmation d’un traitement, accéder à vos données et en recevoir une copie.
Faire rectifier des données inexactes ou compléter des données incomplètes.
Demander l’effacement de vos données ou la limitation de leur traitement lorsque les conditions légales sont réunies.
Vous opposer, pour des raisons tenant à votre situation particulière, à un traitement fondé sur l’intérêt légitime. Ce traitement doit alors cesser, sauf motifs légitimes impérieux ou nécessité de constater, d’exercer ou de défendre un droit en justice.
Obtenir la portabilité des données fournies lorsque leur traitement automatisé repose sur le consentement ou sur un contrat. Les traitements décrits ici ne reposent pas sur ces bases.
Définir des directives relatives à la conservation, à l’effacement et à la communication de vos données après votre décès, conformément au droit français.

Pour exercer vos droits, écrivez à contact@swiftwing.fr en précisant votre demande. Un justificatif d’identité n’est demandé qu’en cas de doute raisonnable et dans la mesure nécessaire à la vérification.

Le délai de réponse est d’un mois à compter de la réception de la demande. Il peut être prolongé de deux mois en raison de sa complexité ou du nombre de demandes ; les motifs de cette prolongation sont communiqués dans le premier mois.

L’exercice des droits est gratuit, sauf demande manifestement infondée ou excessive dans les conditions de l’article 12 du RGPD. Swiftwing ne recueille pas de données supplémentaires dans le seul but d’identifier les visiteurs qui consultent le site.

Vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL) au moyen de son service de plaintes en ligne, ou à toute autre autorité de contrôle compétente. Cette démarche ne nécessite pas de nous contacter au préalable et ne limite pas votre droit à un recours juridictionnel.

11. Mineurs

Le site s’adresse à un public général et ne propose aucun service destiné spécifiquement aux mineurs. Les traitements techniques nécessaires à la consultation s’appliquent également lorsqu’un mineur visite le site.

Un mineur ou son représentant légal peut demander des informations ou exercer les droits applicables à l’adresse contact@swiftwing.fr. La seule consultation du site ne nécessite aucune transmission de date de naissance ni de preuve d’âge.

Privacy policy

Updated on 31 October 2026.

1. Scope and data controller

This policy describes the processing of personal data associated with visiting swiftwing.fr and sending messages to its contact address. It is governed by Regulation (EU) 2016/679, the General Data Protection Regulation (GDPR), and the French Data Protection Act.

The data controller is Swiftwing SAS, a French simplified joint-stock company in liquidation, with its registered office at 61 rue de Lyon, 75012 Paris. For any question about your data, you can write to contact@swiftwing.fr. Further information about the Publisher appears in the legal notice.

Swiftwing and its application are closed. The website is a documentary presentation; this policy does not cover any user account or transport service.

2. Data processed and its sources

Technical data: Cloudflare receives your IP address and information needed to process the request, including the requested page, date and time, technical browser headers and information relevant to connection security.
Connection country: Cloudflare derives a country from the IP address to enable the default language choice. This is not GPS positioning or a precise address.
Language preference: the “lang” cookie contains the choice “fr” or “en”.
Letter display: the “swiftwing-letter-seen” entry in the browser’s session storage records that the founder’s letter is already displayed during the session.
Correspondence: if you email us, we receive your email address, any name provided, the message content, attachments and technical information associated with the email.

This data comes from your browser, Cloudflare’s technical processing or information you choose to send by email. Please limit your message to information needed for your request.

The website has no accounts, forms, price calculator, audience measurement or advertising tools. Fonts and video are hosted with the website; displaying them does not contact any third-party font or video provider.

3. Purposes and legal bases

Displaying pages and delivering their resources: Swiftwing’s legitimate interest in making this documentary website accessible, under Article 6(1)(f) of the GDPR.
Protecting the website and network against abuse and attacks: the legitimate interest in service security, on the same legal basis.
Offering a default language, remembering your choice and limiting automatic display of the letter: the legitimate interest in providing suitable navigation and avoiding repeated interruptions.
Reading your messages and responding to requests: the legitimate interest in handling incoming correspondence.
Handling data rights requests and legally binding requests from authorities: compliance with a legal obligation, under Article 6(1)(c) of the GDPR.
Retaining information needed to establish, exercise or defend a legal claim: the legitimate interest in protecting Swiftwing’s rights.

Receiving the IP address is necessary to deliver the pages. Sending a message is optional; a reply address and information sufficient to understand the request are needed to respond.

No decision producing legal effects or similarly significant effects on you is made solely by automated means. Automatic language selection does not constitute advertising profiling.

4. Language cookie and session storage

The website uses one cookie, named “lang”. It is valid for one year; a new language choice may renew that period. It contains no individual identifier and is not used to track your browsing.

According to the CNIL, interface customisation trackers, including those used for language selection, are exempt from consent where that customisation is an intrinsic and expected feature of the service. The “lang” cookie, limited to that function, falls within this exemption under Article 82 of the French Data Protection Act.

The browser’s “sessionStorage” holds only an indicator that the founder’s letter is displayed. On the home page, the letter opens automatically after two seconds if no display is recorded for the session. The indicator prevents another automatic opening; it contains neither your identity nor a browsing history and is not sent to the server by this mechanism.

You can change the language by clicking “FR” or “EN”. Your browser’s privacy settings let you delete or block cookies and website data. Deleting the cookie removes your preference; blocking session storage may cause the letter to reopen on each page load.

The website sets no advertising, audience measurement or social media cookies. The rules on trackers are explained on the CNIL website.

5. Retention periods

“lang” cookie: up to one year from when it is set or renewed, unless deleted earlier in the browser.
Letter display indicator: the tab’s session, normally until the tab closes. Session restoration depends on browser settings.
Technical data: the period necessary to deliver and protect the website. Any retention of logs by Cloudflare depends on the relevant service, incident detection and handling needs, and applicable legal obligations; its privacy policy sets out its retention criteria.
Correspondence: the period necessary to handle and follow up your request. Only exchanges needed as evidence of a right or for a dispute may be retained, with restricted access, for the applicable limitation period, generally five years from knowledge of the facts enabling that right to be exercised.
Data rights requests: the period needed to handle the request, followed by retention of only the information needed to demonstrate how it was handled, for the applicable limitation period. Any supporting document requested to verify identity is deleted once verification is complete.

A legal obligation or ongoing proceeding may justify retention limited to the relevant data and required period. Data that no longer needs to be retained is deleted or anonymised.

6. Recipients

Access to messages and data-related requests is restricted to people authorised to handle them for Swiftwing. Swiftwing’s email provider processes emails for receipt, storage and sending.

Cloudflare, Inc. and its technical subprocessors process the data needed to host, deliver and secure the website. Cloudflare acts as a processor for operations performed on Swiftwing’s behalf; its own processing of network data is described in its privacy policy.

Legally authorised public authorities or bodies may receive only the data required by a legal obligation. Swiftwing does not sell your data or disclose it to partners for advertising purposes.

7. Transfers outside the European Economic Area

Cloudflare operates a global network and is established in the United States. Using its services may involve processing data outside the European Economic Area, including in the United States.

Cloudflare states that it is certified under the EU–US Data Privacy Framework. For transfers covered by that certification, the safeguard is the European Commission’s adequacy decision concerning that framework.

For transfers not covered by an adequacy decision, Cloudflare’s data processing agreement provides for the European Commission’s standard contractual clauses and any necessary supplementary measures. Those clauses are also the mechanism provided if the EU–US framework certification ceases to be valid.

You can consult Cloudflare’s privacy policy and ask contact@swiftwing.fr for details of the safeguards applicable to transfers of your data and a copy of those safeguards, subject to protected information.

8. Email and external links

“mailto” links open your email application without automatically sending a message. If you choose to send an email, your email provider and Swiftwing’s provider participate in its delivery; your provider’s own processing is governed by its terms.

The App Store and Google Play badges link to external services. Displaying the badges alone does not trigger any request to those stores. Clicking an external link takes you to a service whose data processing is governed by its own privacy policy.

9. Security

The website connection uses HTTPS to encrypt exchanges between your browser and the delivery infrastructure. Access to administration tools and correspondence is restricted to authorised people.

No internet transmission is entirely secure. To report a privacy or security concern, you can write to contact@swiftwing.fr.

10. Your rights and complaints

Subject to the conditions in the GDPR, you have the following rights:

Obtain confirmation of processing, access your data and receive a copy.
Have inaccurate data corrected or incomplete data completed.
Request deletion of your data or restriction of processing where the legal conditions are met.
Object, on grounds relating to your particular situation, to processing based on legitimate interests. That processing must then stop unless there are compelling legitimate grounds or it is necessary to establish, exercise or defend a legal claim.
Obtain portability of data you provide where automated processing is based on consent or a contract. The processing described here is not based on those grounds.
Give instructions concerning the retention, deletion and disclosure of your data after your death, as provided by French law.

To exercise your rights, write to contact@swiftwing.fr and specify your request. Proof of identity is requested only where there are reasonable doubts and only to the extent needed for verification.

The response period is one month from receipt of the request. It may be extended by two months because of complexity or the number of requests; the reasons for the extension are communicated within the first month.

Exercising your rights is free, except for manifestly unfounded or excessive requests under Article 12 of the GDPR. Swiftwing does not collect additional data solely to identify visitors browsing the website.

You can complain to the French data protection authority, the Commission nationale de l’informatique et des libertés (CNIL), through its online complaints service, or to another competent supervisory authority. You do not need to contact us first, and this does not limit your right to a judicial remedy.

11. Minors

The website is intended for a general audience and offers no service specifically directed at minors. Technical processing needed to display the website also applies when a minor visits.

A minor or their legal representative can request information or exercise applicable rights at contact@swiftwing.fr. Simply browsing the website requires no date of birth or proof of age.