>**Document traduit**
>
>Ce document a été traduit à l'aide d'un outil de traduction automatique. Le document faisant foi est le document en version anglaise disponible ici: [https://www.swayapp.io/terms/privacy-policy](https://www.swayapp.io/terms/privacy-policy).
## 1. Objet
La présente *Politique de confidentialité* a pour objet d'informer les utilisateurs sur la nature des données à caractère personnel collectées et traitées par Sway, ainsi que sur la finalité de ce traitement et les droits des utilisateurs à l'égard des données à caractère personnel collectées.
## 2. En général
1. ***Définition***. En règle générale, les termes commençant par une lettre majuscule ont la signification qui leur est attribuée dans nos conditions générales ou autrement dans la présente *Politique de confidentialité*.
2. La présente *Politique de confidentialité* s'applique en complément des conditions générales et des autres documents inclus dans la documentation contractuelle. En cas de divergence entre les conditions générales et la présente *Politique de confidentialité*, cette dernière prévaut.
3. En cas de désaccord avec la présente *Politique de confidentialité*, l'Utilisateur est invité à ne pas utiliser le Site ou la Plateforme et à ne pas communiquer ses données personnelles.
4. Un tableau récapitulatif des données traitées (le **Tableau des données**) est joint à la présente *Politique de confidentialité*.
## 3. Données collectées
1. ***Informations collectées automatiquement.*** Lors de la consultation du Site ou de l'utilisation de la Plateforme, certaines données concernant l'Utilisateur sont collectées automatiquement (adresse IP, localisation, pages consultées, date et heure de la consultation, cookies ou technologies similaires, préférence du navigateur, système d'exploitation, données d'accès, etc.) Outre les données collectées directement par Sway, certaines données peuvent être collectées par d'autres prestataires de services mentionnés dans le tableau 2 en annexe. Seules les politiques de confidentialité de ces prestataires s'appliquent lorsqu'ils collectent des données et Sway ne peut être tenu responsable de leur traitement. Pour en savoir plus sur l'utilisation des cookies, veuillez consulter la Politique de gestion des cookies.
2. ***Informations librement fournies par les Utilisateurs et les Entreprises.*** L'Utilisateur et les Entreprises peuvent être invités à fournir des données personnelles afin de bénéficier des Services offerts par Sway. Les données nécessaires à l'utilisation sont notamment :
1. pour tous les utilisateurs : le prénom, le nom, la fonction et la date de naissance ; et
2. pour les Entreprises : nom de l'entreprise, pays, code postal du lieu, rue et numéro, pays d'origine, date de fondation, nombre d'employés et informations bancaires (art. 3.3) afin de connecter au moins un compte bancaire via bLink.
Ces données sont obligatoires et leur absence peut rendre impossible la fourniture des Services.
Sur le Site Internet et la Plateforme, lorsque des données sont requises, les données obligatoires nécessaires à l'utilisation sont mentionnées dans les formulaires par l'impossibilité de valider le formulaire sans remplir le champ dédié.
1. ***Informations fournies librement par les Utilisateurs lors de la connexion de leur compte bancaire via bLink.*** Après avoir créé ou rejoint un espace de travail, les Utilisateurs disposant des droits suffisants sur l'espace de travail peuvent sélectionner un Fournisseur de Services Bancaires pour connecter leur compte. Les utilisateurs sont automatiquement redirigés vers la banque sélectionnée et se connectent avec les identifiants du Fournisseur de Services Bancaires (c'est-à-dire le numéro de contrat et le mot de passe correspondant). D'autres données peuvent être fournies par l'Utilisateur, qui ne sont pas obligatoires pour l'utilisation, sur la base de l'accord de l'Utilisateur.
2. ***Informations relatives à l'utilisation.*** Lors de l'utilisation des Services de Sway, certaines données sont collectées dans le cadre de l'utilisation des Services. Les données collectées sont énumérées dans le tableau des données.
3. ***Responsabilité des Utilisateurs.*** Un Utilisateur peut avoir lié un compte bancaire de la Société avec ses comptes bancaires personnels. Afin d'éviter que Sway, les Utilisateurs ou des tiers aient accès à leurs informations personnelles, il appartient à l'Utilisateur (représentant la Société) de sélectionner lors de la connexion de la banque via bLink uniquement les comptes à intégrer à la Plateforme à l'exclusion des autres. Sway ne pourra être tenu responsable de l'accès par les Utilisateurs aux informations bancaires de la Société ou d'un Utilisateur qui n'ont pas vocation à être partagées avec tous les Utilisateurs autorisés d'une Société.
4. ***Hébergement des données.*** Dans la mesure du possible, les données collectées sont stockées en Suisse afin que tout soit exploité en Suisse (c'est-à-dire le stockage, l'hébergement/l'exécution et l'exécution). Les données contrôlées par Sway sont gérées au mieux de la part de la Société et dans la mesure du possible en Suisse, mais peuvent être gérées sur des serveurs en dehors de la Suisse, comme dans les territoires de l'Union européenne (comme détaillé dans le tableau joint à la présente politique de confidentialité).
## 4. Utilisation des données collectées
1. ***Données collectées automatiquement.*** Les données collectées automatiquement permettent à Sway d'analyser le comportement des Utilisateurs sur le Site et la Plateforme, le trafic et les préférences, notamment pour optimiser et améliorer la qualité de ses Services.
2. ***Données fournies par les Utilisateurs et les Entreprises et données collectées lors de l'utilisation des Services.*** Sway traite et utilise les données nécessaires afin de remplir ses obligations contractuelles ou légales et de vérifier le respect des conditions d'utilisation. Le traitement de ces données permet également de fournir un contenu personnalisé pour mieux répondre aux attentes de l'Utilisateur. Certaines de ces données peuvent également être utilisées pour la promotion des services Sway directement auprès de ces Utilisateurs et Sociétés. Les données personnelles peuvent être traitées à cette fin. Ces données ne peuvent être partagées avec des tiers.
3. ***Collecte de données sur les factures.*** Sway peut collecter des factures en les téléchargeant manuellement ou en les scannant à partir d'un smartphone, en extrayant des données d'une facture QR, en apprenant du traitement et de l'utilisation pour améliorer les algorithmes, en établissant des règles d'automatisation du traitement des factures, en collectant des factures via des boîtes de réception dédiées, en extrayant des données d'une facture PDF/image (vision par ordinateur), en extrayant des données de facture à partir du corps d'un e-mail (facture e-mail pure), extraire les métadonnées des pièces jointes aux courriels, du contenu des courriels, des factures en PDF/image, examiner, modifier et soumettre les factures, collecter automatiquement les factures à partir d'une solution de courrier électronique, collecter les données à partir d'une solution de paiement POS, d'une solution de facturation, d'une solution de comptabilité, récupérer automatiquement toutes les factures antérieures à partir d'un courrier électronique et afficher et filtrer la liste de toutes les factures.
4. ***Fonctions bancaires***. Lors de l'utilisation des fonctions bancaires fournies par Sway et en particulier lors de la connexion du Compte Sway du client avec une banque (art. 3.3), des données sont échangées entre Sway et la banque concernée. Les interfaces bancaires peuvent être fournies directement en coopération avec la banque concernée ou par l'intermédiaire de bLink. Les données traitées comprennent les informations bancaires et de paiement telles que l'IBAN, les informations sur les transactions et les comptes. Pour des raisons de fiabilité et de disponibilité, Sway conserve les données bancaires collectées aussi longtemps que la société propriétaire des comptes bancaires a un accord contractuel actif avec Sway, et pour une durée déterminée après la résiliation du contrat. Sway peut envoyer des notifications aux Utilisateurs liés à l'Espace de Travail d'une Entreprise sur les mises à jour des données bancaires (telles que, et sans s'y limiter, les nouvelles transactions ou les nouveaux paiements par exemple) ou liées audit Espace de Travail. . Des données personnelles peuvent être traitées à cette fin. Certaines notifications fonctionnelles peuvent être envoyées par courrier électronique et ne peuvent pas faire l'objet d'un désabonnement. Les notifications push peuvent être révoquées au niveau de l'utilisateur via le sélecteur dédiée dans la plateforme.
5. Le Tableau des Données détaille le moment et l'utilisation des types de données collectées.
## 5. Communication et transmission de données
1. Les données personnelles de l'utilisateur ne sont pas transmises à des tiers dans l'intention de les utiliser à des fins de marketing direct, sauf si l'utilisateur a donné son accord contraire.
2. Les données personnelles de l'utilisateur peuvent être transmises ou communiquées à des tiers dans les cas suivants
1. lors de l'ouverture d'un compte auprès de partenaires financiers pour permettre des paiements ;
2. dans le cadre de la fourniture de services pour le compte de Sway ;
3. lorsque l'Utilisateur y a consenti (en remplissant des formulaires sur la Plateforme par exemple) ;
4. dans le cadre de promotions ou de programmes conjoints avec des partenaires ;
5. lorsque la loi l'exige ou lorsque la divulgation est raisonnablement nécessaire pour se conformer à une ordonnance d'un tribunal ou pour répondre à une réclamation légale ; et
6. en cas de fusion, d'acquisition de la société ou d'actions de la société par une autre société.
Le tableau des données précise la finalité du traitement des données collectées.
1. Il est rappelé que le traitement des données par des tiers auxquels Sway peut être amené à communiquer des données est régi exclusivement par la politique de confidentialité de ces tiers. Sway ne peut être tenu responsable de leur utilisation.
2. Sway se réserve le droit d'anonymiser certaines données afin de les utiliser ou de les transmettre à des tiers à des fins de recherche, de statistiques ou de marketing.
## 6. Droits de l'utilisateur
1. ***Droit d'accès et droit à la portabilité des données.*** L'Utilisateur peut à tout moment demander que les données personnelles stockées par Sway le concernant lui soient transmises dans un format structuré, couramment utilisé et lisible par machine. En outre, l'Utilisateur peut demander à Sway de transmettre lesdites données à caractère personnel directement à un autre responsable du traitement, ce que Sway entreprendra dans un délai raisonnable et dans la mesure où cela est techniquement possible.
2. ***Droit de rectification.*** Les utilisateurs dont les données sont inexactes ou incomplètes ont le droit d'en obtenir la rectification.
3. ***Droit de retrait et/ou d'opposition.*** L'utilisateur peut à tout moment s'opposer à la collecte ou au traitement de certaines données le concernant (*opting out)*. Cette opposition peut entraîner la cessation de l'utilisation du Site ou de la Plateforme.
4. ***Droit à l'effacement.*** L'Utilisateur a le droit de demander l'effacement des données personnelles le concernant lorsque leur utilisation n'est plus nécessaire ou lorsque l'Utilisateur n'est plus d'accord avec le traitement de ses données. Ces données seront effacées dans les meilleurs délais, sauf disposition légale contraire.
5. ***Exercice des droits.*** Pour exercer les droits susmentionnés, l'utilisateur peut à tout moment adresser une demande à l'adresse suivante : [support@swayapp.io](mailto:support@swayapp.io).
## 7. Sécurité
1. Sway prend très au sérieux la protection des données de ses Utilisateurs et s'engage à traiter leurs données personnelles de manière confidentielle et avec le plus grand soin. En particulier, Sway prend les mesures de sécurité appropriées pour empêcher l'accès non autorisé, la divulgation, la modification ou la destruction des données collectées. Toutefois, bien que certaines données personnelles soient cryptées, Sway ne peut garantir une protection pleine et entière des données contre un traitement non autorisé en raison des risques liés à l'utilisation d'Internet et des moyens de communication électroniques.
## 8. Conservation des données
1. Les données collectées par Sway sont conservées aussi longtemps que l'exige la finalité pour laquelle elles ont été collectées, sous réserve des dispositions légales qui prévoient des périodes de conservation plus longues. Passé ce délai, les données personnelles sont supprimées.
2. La durée de conservation des données est précisée pour chaque type de données dans le Tableau des Données.
## 9. Modifications
1. Sway se réserve le droit de modifier sa *Politique de confidentialité* à tout moment. Les modifications seront publiées sur le Site et la Plateforme et entreront en vigueur à compter de la date de publication.
2. La *Politique de confidentialité* en ligne est applicable. En continuant à naviguer sur le Site ou la Plateforme, l'Utilisateur accepte la *Politique de Confidentialité* en vigueur.
## Annexe à la politique de confidentialité
### Tableau 1 : Tableau récapitulatif des données collectées par Sway
| Catégorie de données | Données personnelles | Objectif du traitement | Transmission à des tiers | Période de conservation |
|--------------------------------------|-----------------------------------------------------------------------------------------------------------------------------------|----------------------------------------------------------------------------------------------------------------------------------------------------------------------------|-------------------------------------------------------------------------------------------------------------------------------------|-----------------------------------------------------------------------------------------------------------------------------|
| Données utilisateur | Nom | Identification et gestion des contacts avec les prestataires | Non | Les données sont conservées pendant 24 mois après la fin du contrat avec l'Employeur ou 12 mois après le départ du Salarié. |
| Données utilisateur | Prénom | Identification et gestion des contacts avec les prestataires | Non | Les données sont conservées pendant 24 mois après la fin du contrat avec l'Employeur ou 12 mois après le départ du Salarié. |
| Données utilisateur | Adresse e-mail | Identification et gestion des contacts avec les prestataires | Non | Les données sont conservées pendant 24 mois après la fin du contrat avec l'Employeur ou 12 mois après le départ du Salarié. |
| Données utilisateur | Numéro de téléphone | Identification et gestion des contacts avec les prestataires | Non | Les données sont conservées pendant 24 mois après la fin du contrat avec l'Employeur ou 12 mois après le départ du Salarié. |
| Données utilisateur | Image d'avatar téléchargée par l'utilisateur | Afficher l'image de l'avatar choisie par l'utilisateur (pour lui et ses collègues) | Non | Les données sont conservées pendant 24 mois après la fin du contrat avec l'Employeur ou 12 mois après le départ du Salarié. |
| Données utilisateur | Type, version et dates des accords d'utilisation acceptés | Objectifs d'historicisation | Non | indéfiniment |
| Données utilisateur | Fonction dans une société enregistrée | Mesure et analyse d'audience | Non | Jusqu'à la fin du contrat de service et demande de suppression auprès de l'administrateur du client |
| Abonnement à Sway Finance | Forfait actuellement souscrit et date de début | Informer l'utilisateur de son abonnement et percevoir le paiement | Potentiellement au fournisseur de recouvrement des paiements | indéfiniment |
| Abonnement à Sway Finance | Forfaits souscrits antérieurement (y compris les dates de début et de fin) | Informer l'utilisateur de son abonnement et percevoir le paiement | Potentiellement au fournisseur de recouvrement des paiements | indéfiniment |
| Abonnement à Sway Finance | Informations sur le compte de facturation | Informer l'utilisateur de son abonnement et percevoir le paiement | Potentiellement au fournisseur de recouvrement des paiements | indéfiniment |
| Abonnement à Sway Finance | Finances de Sway Finance | Informer l'utilisateur de son abonnement et percevoir le paiement | Potentiellement au fournisseur de recouvrement des paiements | indéfiniment |
| Abonnement à Sway Finance | Remises potentielles appliquées et données associées (date de début, de fin, …) | Informer l'utilisateur et appliquer une réduction aux forfaits souscrits | Potentiellement au fournisseur de recouvrement des paiements | indéfiniment |
| Données bancaires | Jetons d'accès et métadonnées associées (validité, fournisseur, ...) | Accéder et mettre à jour les données bancaires, selon les demandes de l'utilisateur | Généré par un tiers | Défini par un tiers |
| Données bancaires | Jetons d'initiation de paiement et métadonnées associées (validité, fournisseur, ...) | Soumettre des paiements à la demande de l'utilisateur | Généré par un tiers | Défini par un tiers |
| Données bancaires | Numéro de compte bancaire et/ou IBAN | Afficher les données du compte connecté dans des vues uniques ou consolidées | Éventuellement à des prestataires bancaires connectés et/ou à des prestataires de plateformes open banking agréés par l'utilisateur | Jusqu'à la fin du contrat de service et demande de suppression auprès de l'administrateur du client |
| Données bancaires | Historique du solde | Afficher les données du compte connecté dans des vues uniques ou consolidées | Éventuellement à des prestataires bancaires connectés et/ou à des prestataires de plateformes open banking agréés par l'utilisateur | Jusqu'à la fin du contrat de service et demande de suppression auprès de l'administrateur du client |
| Données de transaction | Historique des transactions (c'est-à-dire identifiant et date de la transaction) | Afficher les données du compte connecté dans des vues uniques ou consolidées | Éventuellement à des prestataires bancaires connectés et/ou à des prestataires de plateformes open banking agréés par l'utilisateur | Jusqu'à la fin du contrat de service et demande de suppression auprès de l'administrateur du client |
| Données de transaction | Numéros de compte (par exemple IBAN, BIC, ...) | Afficher ou soumettre une transaction depuis et vers des prestataires bancaires connectés | Éventuellement à des prestataires bancaires connectés et/ou à des prestataires de plateformes open banking agréés par l'utilisateur | Jusqu'à la fin du contrat de service et demande de suppression auprès de l'administrateur du client |
| Données de transaction | Nom et prénom du titulaire du compte | Afficher ou soumettre une transaction depuis et vers des prestataires bancaires connectés | Éventuellement à des prestataires bancaires connectés et/ou à des prestataires de plateformes open banking agréés par l'utilisateur | Jusqu'à la fin du contrat de service et demande de suppression auprès de l'administrateur du client |
| Données de transaction | Adresse du titulaire du compte | Afficher ou soumettre une transaction depuis et vers des prestataires bancaires connectés | Éventuellement à des prestataires bancaires connectés et/ou à des prestataires de plateformes open banking agréés par l'utilisateur | Jusqu'à la fin du contrat de service et demande de suppression auprès de l'administrateur du client |
| Données de transaction | Nom et adresse de la banque | Afficher ou soumettre une transaction depuis et vers des prestataires bancaires connectés | Éventuellement à des prestataires bancaires connectés et/ou à des prestataires de plateformes open banking agréés par l'utilisateur | Jusqu'à la fin du contrat de service et demande de suppression auprès de l'administrateur du client |
| Données de transaction | Numéro de référence de la transaction | Afficher ou soumettre une transaction depuis et vers des prestataires bancaires connectés | Éventuellement à des prestataires bancaires connectés et/ou à des prestataires de plateformes open banking agréés par l'utilisateur | Jusqu'à la fin du contrat de service et demande de suppression auprès de l'administrateur du client |
| Données de transaction | Montant et devise de la transaction | Afficher ou soumettre une transaction depuis et vers des prestataires bancaires connectés | Éventuellement à des prestataires bancaires connectés et/ou à des prestataires de plateformes open banking agréés par l'utilisateur | Jusqu'à la fin du contrat de service et demande de suppression auprès de l'administrateur du client |
| Données de transaction | Statut de la transaction (par exemple, brouillon, terminé, ...) | Afficher ou soumettre une transaction depuis et vers des prestataires bancaires connectés | Éventuellement à des prestataires bancaires connectés et/ou à des prestataires de plateformes open banking agréés par l'utilisateur | Jusqu'à la fin du contrat de service et demande de suppression auprès de l'administrateur du client |
| Données de transaction | Dates des transactions (de soumission, d'exécution, etc.) | Afficher ou soumettre une transaction depuis et vers des prestataires bancaires connectés | Éventuellement à des prestataires bancaires connectés et/ou à des prestataires de plateformes open banking agréés par l'utilisateur | Jusqu'à la fin du contrat de service et demande de suppression auprès de l'administrateur du client |
| Données de transaction | Type de destinataire/émetteur (particulier ou entreprise) | Afficher ou soumettre une transaction depuis et vers des prestataires bancaires connectés | Éventuellement à des prestataires bancaires connectés et/ou à des prestataires de plateformes open banking agréés par l'utilisateur | Jusqu'à la fin du contrat de service et demande de suppression auprès de l'administrateur du client |
| Données de transaction | Autres métadonnées de transaction fournies par l'utilisateur et/ou les fournisseurs agréés (par exemple note, communication, ...) | Afficher ou soumettre une transaction depuis et vers des prestataires bancaires connectés | Éventuellement à des prestataires bancaires connectés et/ou à des prestataires de plateformes open banking agréés par l'utilisateur | Jusqu'à la fin du contrat de service et demande de suppression auprès de l'administrateur du client |
| Informations sur l'espace de travail | Adresse de facturation (nom de l'entreprise et adresse postale) | Conclure le contrat et recouvrer les factures | Potentiellement au fournisseur de recouvrement des paiements | Indéfiniment |
| Informations sur l'espace de travail | Coordonnées de l'entreprise (adresse e-mail du créateur de l'espace de travail, adresse de l'entreprise et numéro de téléphone) | Conclure le contrat et contacter le client en cas de besoin | Potentiellement au fournisseur de recouvrement des paiements | Indéfiniment |
| Informations sur l'espace de travail | Date de création de l'entreprise | Mesure et analyse d'audience | Non | Jusqu'à la suppression demandée par l'administrateur du client |
| Informations sur l'espace de travail | Taille de l'entreprise | Mesure et analyse d'audience | Non | Jusqu'à la suppression demandée par l'administrateur du client |
| Informations sur l'espace de travail | Informations sur la personne à contacter (nom et prénom, adresse e-mail, numéro de téléphone, poste) | Conclure le contrat et contacter le client en cas de besoin | Potentiellement au fournisseur de recouvrement des paiements | Jusqu'à la fin du contrat de service et demande de suppression auprès de l'administrateur du client |
| Informations sur l'espace de travail | Utilisateurs associés (lien vers les données utilisateur) et rôles | Connecter des utilisateurs individuels au sein du même espace de travail et/ou entreprise, leur permettant de collaborer sur des données communes sélectionnées | Non | Jusqu'à la fin du contrat de service et demande de suppression auprès de l'administrateur du client |
| Informations sur l'espace de travail | Adresse e-mail et rôle de l'utilisateur invité | Connecter des utilisateurs individuels au sein du même espace de travail et/ou de la même entreprise, leur permettant de collaborer sur des données communes sélectionnées | Non | Jusqu'à la fin du contrat de service et demande de suppression auprès de l'administrateur du client |
| Informations sur l'espace de travail | Pour les comptes d'entreprise | Définition du mode de compte sur B2B (pas d'autre pour le moment) | Non | indéfiniment |
| Transversale | Horodatage des événements (tels que l'invitation de l'utilisateur, la connexion au compte, la soumission d'une transaction, etc.) | Historicisation et audit | Uniquement dans les cas potentiels d'audit, d'enquête sur des bogues ou de problèmes juridiques | indéfiniment |
### Tableau 2 : Tableau récapitulatif des fournisseurs de Sway
| Fournisseur | Emplacement | Services | Lien vers les politiques de confidentialité |
|-------------------------|---------------------|---------------------------------------|-------------------------------------------------------------------------|
| Plateforme Google Cloud | Suisse | Services de cloud computing | <https://cloud.google.com/security/compliance> |
| bLink | Suisse | Services bancaires ouverts | <https://www.six-group.com/en/services/legal/privacy-statement.html> |
| Google Analytics | Europe / États-Unis | Analyses anonymes d'utilisation | <https://support.google.com/analytics/topic/2919631> |
| Flux Web | Europe | Création et hébergement de sites Web | <https://webflow.com/legal/privacy> |
| Hubspot | Europe | Acquisition et accompagnement clients | <https://legal.hubspot.com/privacy-policy> |
| Notion | États-Unis | Acquisition et pipeline de talents | <https://www.notion.so/Privacy-Policy-3468d120cf614d4c9014c09f6adc9091> |
Note : Ce tableau est mentionné dans la politique de gestion des cookies.
