Politique de confidentialité
Ce que Swelly collecte sur ce site, pourquoi, et les droits dont tu disposes sur tes données.
Site swelly-surf.com · Dernière mise à jour : 2 septembre 2026
En bref
- Vous pouvez consulter tout le site et le blog sans rien nous communiquer et sans créer de compte.
- La seule donnée que nous recueillons directement est votre adresse e-mail, si vous choisissez de vous inscrire à la newsletter.
- Notre mesure d'audience est sans cookie et sans identifiant persistant. Aucun cookie publicitaire n'est déposé.
- Cette page concerne le site web. L'application mobile fait l'objet d'une politique dédiée.
1. Objet et responsable du traitement
La présente politique décrit la manière dont Swelly (« nous ») traite les données des visiteurs du site swelly-surf.com, qui présente l'application mobile Swelly, publie un blog consacré au surf et propose une inscription à une newsletter.
Pour toute question relative à vos données, écrivez-nous à contact@swelly-surf.com.
2. Les données que nous traitons
2.1 Navigation sur le site
La consultation du site et du blog ne requiert aucun compte et ne nous demande aucune information de votre part. Aucune inscription n'est nécessaire, et le blog ne comporte pas d'espace de commentaires.
2.2 Inscription à la newsletter
Si vous vous inscrivez à notre newsletter, nous recueillons votre adresse e-mail, la date de votre inscription et le consentement que vous donnez en cochant la case prévue à cet effet.
Ces informations servent uniquement à vous adresser les actualités de Swelly : nouveautés de l'application, articles du blog et conseils de surf. Elles ne sont utilisées à aucune autre fin et ne sont jamais cédées à des tiers à des fins commerciales.
La gestion de nos envois est confiée à Kit (anciennement ConvertKit), prestataire d'emailing établi aux États-Unis, qui héberge à ce titre la liste de diffusion. Chaque e-mail comporte un lien de désinscription, effectif immédiatement. Vous pouvez également nous écrire pour être retiré de la liste.
2.3 Protection du formulaire contre les robots
Le formulaire d'inscription est protégé par Cloudflare Turnstile, afin d'empêcher les inscriptions automatisées et les abus. À cette occasion, Cloudflare analyse des informations techniques transmises par votre navigateur (adresse IP, caractéristiques du navigateur et de l'appareil) pour vérifier que l'inscription n'émane pas d'un robot. Le jeton qui en résulte est ensuite vérifié par notre serveur auprès de Cloudflare. Turnstile ne dépose aucun cookie publicitaire et ne sert pas à vous suivre d'un site à l'autre.
Ce traitement est mis en œuvre par Cloudflare conformément à sa propre politique de confidentialité. Turnstile n'est chargé que sur les formulaires de newsletter, et non sur l'ensemble du site.
2.4 Mesure d'audience
Nous mesurons la fréquentation du site avec Vercel Web Analytics. Cet outil est conçu pour fonctionner sans cookie et sans identifiant persistant : il ne permet ni de vous reconnaître d'une visite à l'autre, ni de vous suivre sur d'autres sites. Les informations produites sont agrégées (pages consultées, provenance, type d'appareil, pays) et nous servent uniquement à comprendre quels contenus sont utiles.
2.5 Journaux techniques
Comme tout site web, notre hébergeur enregistre dans des journaux techniques l'adresse IP, la date et l'heure des requêtes ainsi que les informations transmises par votre navigateur, à des fins de sécurité, de détection d'abus et de bon fonctionnement du site.
2.6 Si vous nous écrivez
Lorsque vous nous contactez par e-mail, nous recevons votre adresse et le contenu de votre message, que nous utilisons uniquement pour traiter votre demande et y répondre.
3. Cookies
Nous ne déposons aucun cookie publicitaire, ni aucun cookie de suivi comportemental. Notre mesure d'audience n'utilise pas de cookie et ne recourt à aucun identifiant persistant.
Cloudflare Turnstile, qui protège le formulaire d'inscription à la newsletter, ne dépose aucun cookie publicitaire : il ne sert qu'à la sécurité de ce formulaire et jamais à vous profiler.
4. Bases légales des traitements
| Traitement | Base légale |
|---|---|
| Newsletter | Votre consentement (art. 6.1.a du RGPD), recueilli lors de l'inscription et retirable à tout moment |
| Protection anti-robots du formulaire | Notre intérêt légitime (art. 6.1.f) à protéger le site contre les inscriptions frauduleuses et les abus |
| Mesure d'audience | Notre intérêt légitime (art. 6.1.f) à mesurer la fréquentation, dans une mise en œuvre sans cookie ni identifiant persistant |
| Journaux techniques | Notre intérêt légitime (art. 6.1.f) à assurer la sécurité et la disponibilité du site |
| Réponse à vos messages | Notre intérêt légitime (art. 6.1.f) à répondre aux sollicitations qui nous sont adressées |
Lorsqu'un traitement repose sur notre intérêt légitime, vous pouvez vous y opposer à tout moment en nous écrivant à contact@swelly-surf.com.
5. Destinataires et sous-traitants
Vos données ne sont ni vendues, ni louées, ni échangées. Elles sont accessibles à l'équipe Swelly et aux prestataires techniques suivants, qui n'agissent que pour la fourniture de leur service :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Vercel | Hébergement du site et mesure d'audience | Union européenne / États-Unis |
| Kit (ConvertKit) | Gestion et envoi de la newsletter | États-Unis |
| Cloudflare, Inc. | Turnstile, protection du formulaire | États-Unis |
Nous pouvons par ailleurs être amenés à communiquer des informations si la loi nous y oblige, sur demande d'une autorité judiciaire ou administrative compétente.
6. Durées de conservation
| Donnée | Durée |
|---|---|
| Adresse e-mail (newsletter) | Jusqu'à votre désinscription, ou 3 ans après votre dernière interaction avec nos e-mails |
| Preuve du consentement | 3 ans à compter de son recueil |
| Mesure d'audience | Données agrégées, conservées 13 mois maximum |
| Journaux techniques | 12 mois maximum |
| Échanges par e-mail | 3 ans après notre dernier échange |
7. Transferts hors Union européenne
Kit et Cloudflare sont établis aux États-Unis, et notre hébergeur peut recourir à des infrastructures situées hors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par l'adhésion du prestataire au EU–U.S. Data Privacy Framework.
8. Sécurité
Le site est intégralement servi en HTTPS. Nous limitons les données recueillies au strict nécessaire, restreignons l'accès aux outils aux seules personnes de l'équipe qui en ont besoin, et sélectionnons des prestataires présentant des garanties de conformité au RGPD.
9. Vos droits
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants sur vos données :
- droit d'accès ;
- droit de rectification ;
- droit à l'effacement ;
- droit à la limitation du traitement ;
- droit à la portabilité ;
- droit d'opposition ;
- droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité des envois déjà effectués.
Pour exercer ces droits, écrivez-nous à contact@swelly-surf.com. Nous vous répondons dans un délai d'un mois.
Vous pouvez également introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, 75007 Paris, www.cnil.fr.
10. L'application mobile Swelly
L'application mobile est un service distinct de ce site. Elle s'utilise sans compte et ne collecte ni adresse e-mail, ni donnée d'identité. Les traitements qui lui sont propres sont décrits dans la politique de confidentialité de l'application, complétée par ses conditions générales d'utilisation.
11. Modifications de cette politique
Cette politique peut évoluer avec le site et les outils que nous utilisons. La date de dernière mise à jour figure en haut de cette page.
12. Nous contacter
Pour toute question sur cette politique ou sur le traitement de vos données : contact@swelly-surf.com.