swipesign.io — 75/100 (Risque moyen pour la vie privée)
Dernière analyse
swipesign GmbH · swipesign.io
Détails du rapport
Risque moyen pour la vie privéeswipesign collecte beaucoup de vos données et les partage avec de nombreux tiers (comme Stripe et Twilio), mais stocke la plupart d'entre elles dans l'UE et vous permet d'exercer vos droits RGPD.
swipesign GmbH montre une forte conformité avec le RGPD (Règlement Général sur la Protection des Données) grâce à un hébergement basé dans l'UE (OVH) et des droits utilisateurs clairs, mais sa dépendance à de nombreux sous-traitants (y compris basés aux États-Unis) et une collecte de données large introduisent des risques de conformité. La transparence est élevée, mais des lacunes subsistent dans les garanties de transfert et les justifications de minimisation des données.
Évaluation par catégorie
Répartition de la politique selon les principaux domaines de conformité. Bon = solide, moyen = mitigé, faible = préoccupant.
Collecte de larges catégories de données (par exemple, contenus de chat, préférences) sans justification claire de nécessité pour tous les cas d'usage.
La politique est détaillée et spécifique concernant les catégories de données, les finalités et les tiers, bien que certains détails opérationnels (par exemple, la gestion du consentement) soient vagues.
Partage étendu avec des sous-traitants nommés (Stripe, Twilio, etc.) sous des CPD, mais manque de clarté sur les garanties de transfert hors UE et la supervision des sous-traitants.
La plateforme est hébergée dans l'UE (OVH), mais le site web (Vercel) et d'autres sous-traitants (par exemple, Twilio, Stripe) peuvent impliquer des transferts vers les États-Unis sous des CCS ; aucune mention de mesures complémentaires.
Aucune preuve que les données utilisateurs sont utilisées pour l'IA ou l'entraînement de modèles, mais cela n'est pas explicitement abordé.
Tous les droits RGPD (accès, rectification, effacement, etc.) sont listés avec un point de contact clair, mais aucun détail sur les délais de réponse ou les processus de vérification.
Constats clés
Clauses notables, problèmes ou bonnes pratiques identifiées (critiques en premier)
La collecte extensive de données peut dépasser la nécessité pour certains cas d'usage
La politique énumère explicitement de larges catégories de données personnelles collectées, y compris des données financières sensibles et des données d'interaction (par exemple, détails bancaires, contenus de chat). Bien que cela soit complet, cela soulève des questions sur la justification de la minimisation des données conformément à l'article 5(1)(c) du RGPD.
Le partage de données avec des tiers manque de granularité sur les garanties pour les transferts hors UE
Les sous-traitants (Vercel, OVH, Stripe, Twilio, Zendesk, Cloudflare, Brevo, Refindie, LinkedIn, Google) sont nommés, et des CPD sont liés pour la plupart. Cependant, la politique ne précise pas si tous les sous-traitants sont contractuellement tenus aux normes du RGPD ou si les transferts reposent uniquement sur des CCS sans mesures complémentaires.
Le traitement basé sur l'intérêt légitime pour le marketing manque de clarté sur l'opt-out explicite
La politique mentionne les 'intérêts légitimes' (article 6(1)(f)) pour le marketing et la sécurité du site web, mais ne fournit pas de test d'équilibrage clair ni de mécanisme d'opt-out pour les communications marketing au-delà des références génériques.
Localisations d'hébergement mixtes : UE pour la plateforme, flou pour le site web
La plateforme est hébergée dans des centres de données de l'UE (OVH en Allemagne/France), ce qui est un signal fort pour la confidentialité. Cependant, le site web (swipesign.io) est hébergé par Vercel, qui peut traiter les données aux États-Unis. La politique ne précise pas si le traitement par Vercel est limité aux régions de l'UE.
Le suivi dépendant du consentement est divulgué mais manque de détails opérationnels
Le suivi d'affiliation via Refindie utilise des cookies stockant des identifiants de parrainage et des horodatages, mais la politique indique que cela ne se produit qu'après le consentement de l'utilisateur via une bannière de cookies. Cela est conforme à l'article 6(1)(a) du RGPD, mais manque de détails sur la manière dont le consentement est enregistré ou retiré.
Le silence sur l'IA/l'entraînement de modèles implique une non-utilisation, mais ce n'est pas explicitement déclaré
Aucune mention explicite de l'IA ou de l'entraînement de modèles utilisant les données utilisateurs. L'absence d'une telle mention suggère que cela ne se produit peut-être pas, mais cela n'est pas confirmé.
Synthèse pour l'utilisateur
Vos données sont traitées conformément au RGPD avec un hébergement solide dans l'UE, mais partagées avec plusieurs tiers (par exemple, Stripe, Twilio, Zendesk) sous des CPD (Contrats de Protection des Données). Certaines activités de suivi ont lieu avec consentement.
Posture de conformité
Conforme au RGPD avec des dépendances notables à des tiers
Transferts UE
Les données sont principalement hébergées dans l'UE (OVH en Allemagne/France), mais les sous-traitants (par exemple, Vercel, Twilio, Stripe, Zendesk, Cloudflare) peuvent impliquer des transferts vers les États-Unis ou d'autres juridictions sous des CCS (Clauses Contractuelles Standard) ou des décisions d'adéquation.
Signaux détectés
Données et pratiques spécifiques identifiées dans le texte
Extraits probants
Citations directes de la politique à l'appui de ces constats
We process various categories of data from you, including: Contact and identification data such as name, address, email address, telephone number, customer number
The platform runs on ISO 27001-certified servers in German data centres operated by OVH (OVH SAS, 2 rue Kellermann, 59100 Roubaix, France)
Our website (swipesign.io) is hosted by Vercel. When you access or use the website, technical access data (e.g., IP address, device and browser information, time of access, referring URL) may be processed
Payments are processed via Stripe; subscription handling is managed in cooperation with swipesign OÜ. SMS authentication codes are sent via Twilio.
You have the right to access, rectification, erasure, restriction of processing, objection, data portability, and withdrawal of consent, among others.
Manquant ou flou
- Aucune déclaration explicite indiquant si les services d'hébergement de Vercel pour swipesign.io sont configurés pour traiter et stocker les données exclusivement dans l'UE.
- Aucun détail sur les mesures complémentaires (par exemple, chiffrement, pseudonymisation) pour les transferts de données hors UE au-delà des CCS.
- Aucune mention des périodes de conservation des données pour des catégories spécifiques de données (par exemple, journaux serveur, cookies).
- Aucun mécanisme d'opt-out explicite pour le marketing basé sur l'intérêt légitime.
- Aucune confirmation indiquant si les données utilisateurs sont jamais utilisées pour l'IA/l'entraînement de modèles.
- Aucune clarté sur la manière dont le consentement pour les cookies/le suivi est enregistré, stocké ou retiré.
Questions à poser
- Les services d'hébergement de Vercel pour swipesign.io sont-ils configurés pour traiter et stocker les données exclusivement dans l'UE ?
- Quelles mesures complémentaires (par exemple, chiffrement, contrôles d'accès) sont en place pour les transferts de données vers des tiers comme Twilio ou Stripe sous des CCS ?
- Comment le consentement de l'utilisateur pour les cookies (par exemple, Refindie, LinkedIn Insight Tag) est-il enregistré, et comment les utilisateurs peuvent-ils le retirer ?
- Existe-t-il un mécanisme d'opt-out explicite pour les communications marketing traitées sous l'intérêt légitime (article 6(1)(f)) ?
- Des données utilisateurs (par exemple, signatures, contenus de chat) sont-elles utilisées pour l'IA/l'entraînement de modèles, et si oui, existe-t-il une option d'opt-out ?
- Quelles sont les périodes de conservation spécifiques pour les données des journaux serveur, les cookies et autres données temporaires ?
Partager cette analyse
Toute personne disposant de ce lien peut consulter le résultat ci-dessus.
Conçu par DentroChat
Chat IA 100 % européen pour tous
Discutez avec l'IA, travaillez avec des fichiers, générez des images et cherchez sur le web. Les données restent en Europe.
Autres politiques de confidentialité analysées
Tout affichersykik.ai
78/100
Risque moyen pour la vie privéeSykik propose des agents IA hébergés dans l'UE avec une forte localisation des données et des pratiques conformes au RGPD, mais manque de détails explicites sur la minimisation des données, les options de désactivation pour l'entraînement de l'IA et les contrôles de partage avec des tiers.
Voir le rapport →apple.com
72/100
Risque moyen pour la vie privéeLa divulgation de la politique de confidentialité de Messages d'Apple montre un chiffrement solide et une courte conservation des données, mais laisse des lacunes critiques en matière de conformité européenne — aucune mention des transferts internationaux, des droits des utilisateurs au titre du RGPD, ou si les métadonnées des messages entraînent des modèles d'IA.
Voir le rapport →about.qwant.com
72/100
Risque moyen pour la vie privéeQwant offre une forte protection de la vie privée par défaut sans cookies de suivi, mais la création d'un compte ou l'acceptation des cookies partage des données importantes avec Microsoft, et la politique manque de clarté sur les transferts internationaux et l'entraînement de l'IA.
Voir le rapport →signal.org
72/100
Risque moyen pour la vie privéeSignal ne collecte véritablement presque rien et chiffre tout, mais sa documentation juridique est obsolète et manque de divulgations critiques exigées par le RGPD telles que les garanties de transfert, les durées de conservation et les procédures relatives aux droits des utilisateurs.
Voir le rapport →