Politique de confidentialité

Cette Politique de confidentialité s’adresse aux Utilisateurs et a pour objectif de les informer sur la manière dont leurs informations personnelles peuvent être collectées et traitées.

Le respect de la vie privée et des données à caractère personnel est pour Swile une priorité, raison pour laquelle nous nous engageons à traiter celles-ci dans le plus strict respect de la réglementation applicable en matière de protection des données à caractère personnel (ci-après la “Réglementation Applicable”), en particulier la Loi Informatique et Libertés du 6 janvier 1978 (ci-après la « LIL ») modifiée et le Règlement (UE) général sur la protection des données du 27 avril 2016 (ci-après le « RGPD »).

A ce titre, Swile s’assure :

• De respecter la protection de la vie privée par défaut et dès la conception de ses applicatifs ;
• De traiter les données de manière licite, loyale et transparente pour des finalités légitimes et déterminées ;
• De permettre, à tout moment, l’exercice des droits des Utilisateurs. 
  

En complément, Swile s’engage à :

• En toutes circonstances, à ne pas vendre vos données personnelles ;
• Appliquer un processus exigeant en matière de sélection de ses sous-traitants et s’assurer qu’ils disposent d’un niveau adéquat en matière de protection des données personnelles par le biais de mesures organisationnelles et techniques adaptées suffisantes ; 
•  Héberger les données de manière sécurisée, conformément aux recommandations des autorités de protection.

Exclusion du champ d’application de la présente politique :

La présente politique de confidentialité ne s’applique pas au produit Swile Travel, marque commerciale de la société Okarito. Pour consulter la politique de confidentialité spécifique au produit Swile Travel, nous vous invitons à cliquer ici. 

Affilié : désigne le marchand partenaire de Swile pouvant accepter l’utilisation de la Carte Swile comme moyen de paiement au sein de son(es) point(s) de vente, site(s) internet, plateforme en ligne et/ou application(s), conformément aux conditions d’éligibilité définies par Swile.    

Ayant droits : personne physique entrant dans le foyer fiscal d’un Bénéficiaire.

Bénéficiaire : désigne la personne bénéficiant des services de Swile, collaborateur dans une entreprise appartenant au groupe du Client.

Carte Swile : désigne la carte physique ou virtuelle nominative proposée par Swile aux Bénéficiaires permettant de régler auprès des marchands éligibles compte tenu de la réglementation applicable aux Services.

Client : désigne l’entreprise ou le Comité Social et Économique (le “CSE”) ayant souscrit à l’une des offres proposées par Swile en vue de l’utilisation des Services et la mise à disposition des Services aux Bénéficiaires.

EME : En fonction du paramétrage effectué par Swile et selon les Services, désigne :

(i) soit la société Treezor SAS, établissement de monnaie électronique, agréée par l’Autorité de Contrôle Prudentiel et de Résolution, 4 Place de Budapest 75436 PARIS CEDEX 09, consultable sur www.regafi.fr, sous le numéro 16798 et dont la politique de confidentialité est accessible ici.

(ii) soit la société Swile Payment, établissement de monnaie électronique, agréée par l’Autorité de Contrôle Prudentiel et de Résolution, 561 rue Georges Melies 34000 Montpellier, consultable sur www.regafi.fr, sous le numéro 17508 et dont la politique de confidentialité est accessible ici.

Espace des Bénéficiaires : désigne l’interface de paramétrage mise à la disposition du Bénéficiaire par Swile.

Espace du Client : désigne l’interface d’administration mise à la disposition du Client par Swile.

Identifiant : désigne ensemble l’adresse de messagerie électronique et le mot de passe que le Bénéficiaire ou le Client choisit lors de son inscription sur la Plateforme et dont la saisie permet la connexion à son Espace.

Membre The Daily Swile : Une personne disposant d’un compte Club The Daily Swile (“TDS”), lui donnant accès aux services et fonctionnalités associés. 

Plateforme : désigne le site Internet accessible à l’adresse www.swile.co et l’application mobile “Swile”, édités par Swile, ainsi que toutes leurs composantes graphiques, sonores, visuelles, logicielles, et textuelles. La Plateforme est la propriété exclusive de Swile.

Plateformes de services tiers : désigne l’ensemble des intermédiaires mettant à disposition tous types de Services et auprès desquels le Bénéficiaire peut recourir (plateforme de livraison de repas, etc.).
Services : désigne les services proposés par Swile, notamment via la Plateforme. Les Services sont détaillés au sein des conditions applicables.

Swile : désigne la société Swile, société par actions simplifiée, dont le siège social est situé @7Center, Immeuble L’Altis, Bâtiment A, 561 rue Georges Meliès – 34000 Montpellier, immatriculée au Registre du Commerce et des Sociétés de Montpellier sous le numéro 824 012 173, prise en la personne de M. Loïc Soubeyrand.

TSPD : désignent les “Titres Spéciaux de Paiement Dématérialisés” définis par l’arrêté du 17 juin 2013 tels que le titre-restaurant, titre cadeaux, chèque culture … 

Utilisateurs : désigne l’ensemble des catégories d’utilisateurs de la Plateforme. Sont ainsi considérés comme des Utilisateurs :

●      Les Bénéficiaires ;

●      Les Clients ;

●      Les Affiliés.

Visiteur The Daily Swile : Une personne qui consulte le site https://thedaily.swile.co/ sans disposer d’un compte Club TDS. 

Wallet(s) : désigne un compte de monnaie électronique ouvert par un Bénéficiaire dans les livres de l’EME pour les besoins du Service Wallet.

Suivant le degré de détermination de Swile dans les finalités et les moyens de traitement des données, celle-ci aura alternativement le statut de responsable de traitement ou de sous-traitant du Client ou de l’EME.

Dans le cadre de la fourniture des Services, Swile collecte directement ou indirectement des données personnelles concernant les Utilisateurs pour les finalités mentionnées ci-après.

- Données collectées indirectement :

• Par le Client concernant le Bénéficiaire : lorsque le Client souscrit aux Services, certaines données des Bénéficiaires sont directement importées par le Client pour leur permettre d’accéder aux fonctionnalités de la Plateforme.

- Données collectées directement :

• Auprès du Bénéficiaire : lorsque le Bénéficiaire remplit ou complète ses informations personnelles dans son Espace, lorsqu’il navigue sur la Plateforme ainsi qu’à l’occasion d’une transaction effectuée avec la Carte Swile;
• Auprès du Client et de l’Affilié : lorsqu’ils transmettent les données nécessaires à l’exécution des contrats qu’ils concluent avec Swile.

Swile est susceptible de transmettre vos données à ses sous-traitants, aux seules fins de l’exécution d’une partie des Services.

Swile audite préalablement et documente l’ensemble des mesures organisationnelles et techniques mises en place par ses sous-traitants.

Swile vérifie systématiquement la mise en place de mesures de sécurité suffisantes afin de préserver un niveau adéquat tout au long du cycle de vie de la donnée.

En conséquence, Swile s’assure que les données personnelles traitées ne sont pas lisibles en clair et font l’objet d’un chiffrement systématique. Dès lors, en l’absence de la détention de la clé de chiffrement, les données sont inaccessibles, même par une autorité judiciaire ou administrative étrangère.

Swile s’assure également d’instaurer des garanties contractuelles robustes en imposant un Data Processing Agreement (DPA) adapté à son secteur d’activité.

Vous pouvez demander à accéder aux documents assurant des garanties appropriées contractuelles en en faisant la demande à notre Délégué à la Protection des Données par mail à dpo@swile.co, ou par courrier à Swile – Service DPO, 18 rue de Navarin 75009 PARIS FRANCE.

Dans la limite de leurs attributions respectives et pour les finalités, les personnes qui seront susceptibles d’avoir accès à vos données sont les suivantes :

Le personnel habilité de nos services recherche et développement, marketing, commercial, administratif, logistique, juridique et informatique, chargés de l’amélioration de nos services, de la relation client et la prospection et du contrôle qualité ; le personnel habilité de nos sous-traitants.

A noter que toutes ces personnes sont soumises à une obligation de compétence et de confidentialité et qu’elles encourent des sanctions disciplinaires, judiciaires et/ou administratives en cas d’utilisation desdites données pour des finalités contraires à celles énoncées précédemment.

De plus, nous disposons de garanties contractuelles fortes concernant le traitement de données personnelles par nos sous-traitants et que l’accès doit être motivé et préalablement autorisé par Swile.

Swile prend à cœur la préservation de la sécurité de ses systèmes d’information et des données personnelles qu’elle traite. Swile met en œuvre toutes les mesures techniques et organisationnelles nécessaires afin d’assurer la sécurité de nos traitements de données à caractère personnel et la confidentialité des données que nous collectons. Cela implique notamment la mise en place des mesures détaillées ci-après.

Swile a nommé un Délégué à la Protection des Données (ci-après « DPO »), qui pourra répondre à toutes vos demandes, y compris d’exercice de droits, relatives à vos données à caractère personnel.

Vous pouvez le joindre :

• 📧 Soit par email à l’adresse suivante : dpo@swile.co
• 💌 Soit par courrier : Swile – Service DPO, 18 rue de Navarin 75009 PARIS FRANCE.

Conformément à la Réglementation Applicable, vous disposez des droits suivants  (en savoir plus) :

• Droit d’accès (article 15 RGPD), de rectification (article 16 RGPD), de mise à jour, de complétude de vos données ;
• Droit à l’effacement (ou « droit à l’oubli ») de vos données à caractère personnel (article 17 RGPD), lorsqu’elles sont inexactes, incomplètes, équivoques, périmées, ou dont la collecte, l'utilisation, la communication ou la conservation est interdite. L’exercice de ce droit peut être limité par une obligation légale de conserver les données à des fins de lutte contre la fraude et/ou le blanchiment d’argent ;
• Droit de retirer à tout moment votre consentement (article 7 RGPD) ;
• Droit à la limitation du traitement de vos données (article 18 RGPD) en cas de contestation ;
• Droit d’opposition au traitement de vos données (article 21 RGPD) systématique pour les cas de prospection et conditionné à la justification de motifs légitimes impérieux dans les autres cas. Pour en savoir plus sur les modalités de désabonnement aux communications de Swile, consultez l’article 11 de notre politique de confidentialité ;
• Droit à la portabilité des données que vous nous avez fournies, lorsque vos données font l’objet de traitements automatisés fondés sur votre consentement ou sur un engagement contractuel (article 20 RGPD)

Vous pouvez exercer vos droits, à condition de justifier de votre identité, en vous adressant à notre DPO.

Si vous souhaitez clôturer votre compte Swile et que vous êtes toujours salarié de l’entreprise ayant souscrit à une offre de Swile, nous vous invitons à vous rapprocher de votre employeur afin de ne plus vous faire bénéficier des services souscrits auprès de Swile.

Enfin, vous pouvez également introduire une réclamation auprès des autorités de contrôle et notamment de la CNIL ou de toute autre autorité compétente.

Chez Swile, nous sommes susceptibles de vous envoyer différentes communications.

Certaines de vos données ne peuvent être définitivement supprimées après la clôture de votre compte et seront archivées pendant une période de 5 ans à compter de la clôture de votre compte à des fins de : 

• Gestion de précontentieux/contentieux - en qualité de responsable de traitement ;

Gestion de ses obligations légales et réglementaires - en qualité de responsable de traitement ;

- A noter, Swile en qualité de sous-traitant de l’EME (voir article 2.B.2 de la présente politique) doit conserver certaines données à des fins de lutte contre le blanchiment des capitaux et le financement du terrorisme (LCB-FT exigé par l’article L561-12 du Code Monétaire et Financier).

• De lutte contre la fraude externe - en qualité de responsable de traitement.

Les données archivées peuvent alors être consultées de manière ponctuelle et motivée par des personnes spécifiquement habilitées au sein des départements juridique, compliance et informatique pour répondre aux motifs mentionnés ci-dessus. A l'expiration du délai de 5 ans, les données sont définitivement supprimées.

Pour répondre aux motifs mentionnés ci-dessus, Swile est susceptible de conserver les données personnelles suivantes, le cas échéant :

• Les données personnelles que vous nous avez communiquées, telles que vos données d’identification, votre situation professionnelle (statut de salarié ou ex salarié d’une entreprise client de Swile), vos informations économiques ou bancaires ;
• Les données collectées dans le cadre de la souscription et de l’utilisation de vos comptes et produits souscrits tels que les données d’opérations et de transactions bancaires, type de produit souscrit, mode de règlement, etc ;
• Les données collectées lors de la navigation sur nos sites ou applications ;
• Les données issues des correspondances et communications avec le service client (“Care”).

Nous faisons usage pour le bon fonctionnement de la Plateforme et des Services de données de connexion (date, heure, adresse Internet, protocole de l’ordinateur du visiteur, page consultée) et des cookies (petits fichiers enregistrés sur votre ordinateur) permettant de vous identifier, de mémoriser vos consultations, et de bénéficier de mesures et statistiques d’audience, notamment relatives aux pages consultées.

Certains cookies dit « non nécessaires » nous permettent d’améliorer la qualité de notre Service et de vous proposer des solutions en adéquation avec vos besoins et vos habitudes.

Pour ces derniers, Swile obtient votre consentement préalablement à leur dépôt par le biais d’un bandeau dédié lors de votre première connexion sur la Plateforme.

Pour plus d’informations vous pouvez consulter la Charte de gestion des cookies.