Privacy policy

Updated 31 October 2026

1. Scope and data controller

This policy covers swiftw.ing, including the mission letter and legal pages, and messages sent through its email links. The website is a static presentation of Swiftwing; the company and application are closed.

Swiftwing Inc. is the controller of the personal data processed for this website. Its registered office is c/o Corporation Service Company, 251 Little Falls Drive, Wilmington, Delaware 19808, United States. Contact for privacy enquiries: contact@swiftw.ing.

Publisher information appears in the legal notice. This policy concerns website visitors and correspondents, not personal data held in the Swiftwing application.

2. Data and sources

Connection data: Cloudflare receives your IP address and the technical information transmitted with a web request, such as the requested page, request time, browser information and any referrer sent by your browser.
Country: Cloudflare derives a country indication from your IP address to select the default language. This does not use your device's precise location.
Language: the “lang” cookie stores your EN/FR choice in your browser.
Access control: Cloudflare Access processes authentication status and access events. Depending on the authentication method, these include an authorised email address or other identity information supplied through the access service.
Correspondence: if you send an email, Swiftwing receives your email address, any sender name, the message, attachments and associated message metadata.

The website has no visitor accounts, analytics, advertising, forms or price calculator. It does not collect transport orders or payments.

Fonts, images, badges and video are served from the website's own hosting. Displaying them makes no request to a font provider, video platform, Apple or Google.

3. Purposes and legal bases

Delivering pages and ensuring their technical operation: legitimate interest in making the website available, under Article 6(1)(f) of the General Data Protection Regulation (GDPR).
Protecting the website and controlling restricted access: legitimate interest in preventing abuse and unauthorised access, under Article 6(1)(f) of the GDPR.
Selecting an initial language from the country indication and remembering your choice: legitimate interest in displaying understandable content and respecting your language preference, under Article 6(1)(f) of the GDPR.
Handling correspondence, including messages opened through “Book a demo”: legitimate interest in responding to enquiries, under Article 6(1)(f) of the GDPR.
Handling data protection requests and legally binding disclosure requirements: compliance with legal obligations, under Article 6(1)(c) of the GDPR.
Establishing, exercising or defending legal claims where necessary: legitimate interest in protecting legal rights, under Article 6(1)(f) of the GDPR.

Technical connection data are necessary to serve a page, and authentication information is necessary to pass the access gate. Sending an email is optional; without a usable reply address, Swiftwing cannot respond.

Swiftwing does not use these data for marketing, advertising profiles or automated decisions producing legal or similarly significant effects.

4. Cookies and language choice

The website sets one preference cookie, “lang”, which contains only the selected language, EN or FR. It expires one year after it is set; selecting a language again renews that period.

Without a saved choice, the country indication selects French in France and English elsewhere. You can change the language using the EN/FR control.

The language cookie serves the preference you request and is exempt from prior cookie consent under the rules for necessary preference cookies. The website uses no analytics, advertising or cross-site tracking cookies.

The Cloudflare Access gate separately uses necessary authentication cookies, including “CF_Authorization”, to recognise an authorised session. Their expiry follows the configured Access session duration; these are access-control cookies rather than Swiftwing visitor accounts.

You can delete or block cookies in your browser's privacy settings. Deleting “lang” removes the saved language choice; blocking Access cookies can prevent access to the protected website.

Cloudflare's Access cookie documentation explains its authentication cookies and expiry rules.

5. Recipients and external services

Access to correspondence is limited to the people authorised to administer the website and answer enquiries, and to the email providers needed to transmit and store messages.

Cloudflare, Inc. processes connection and access data to provide hosting, delivery and security. It acts as a processor for services provided on Swiftwing's instructions and as a separate controller for processing it determines for its own purposes, as described in its privacy policy.

Data are disclosed to competent authorities or professional advisers only where legally required or necessary to establish, exercise or defend legal rights. Swiftwing does not sell personal data or share them with advertising partners.

A mailto link opens your email application; it does not send a message automatically. Your email provider's own privacy terms apply to its service.

App Store and Google Play badges are locally hosted images. If you follow an external link, the destination provider processes the resulting visit under its own privacy policy.

6. International transfers

Cloudflare operates a global network and is based in the United States. Connection and access data can therefore be processed outside the European Economic Area (EEA), including in the United States.

For transfers covered by its certification, Cloudflare relies on the EU–U.S. Data Privacy Framework and the corresponding European Commission adequacy decision. Where that framework does not apply, Cloudflare provides European Commission standard contractual clauses, together with supplementary measures where necessary.

Cloudflare's certification does not certify Swiftwing or cover unrelated email providers. Transfers by other processors are subject to an applicable adequacy decision or appropriate safeguards under the GDPR, including standard contractual clauses where required.

Details are available in Cloudflare's privacy policy and data processing addendum. You can request information about the safeguards relevant to your data, including a copy where applicable, at contact@swiftw.ing.

7. Retention

Language preference: one year from setting or renewing the “lang” cookie, unless you delete it sooner.
Page delivery and country detection: for the time needed to process the request. Swiftwing does not maintain a separate database of visitors' IP addresses or inferred countries.
Cloudflare security and access records: within the retention period applicable to the enabled Cloudflare service and plan. Retention depends on the event type, access configuration and any need to investigate abuse or comply with a legal requirement; it is distinct from the cookie's expiry.
Ordinary correspondence: for handling the enquiry and up to twelve months after the last exchange.
Data protection requests: for handling the request and retaining the minimum evidence necessary to demonstrate compliance within the applicable limitation period.
Records needed for a legal obligation or dispute: only the relevant information, for the required statutory period or until the proceedings and applicable limitation periods end, with access restricted to that purpose.

Data no longer needed for these purposes are deleted or anonymised. Cloudflare's own retention criteria also apply where it acts as a separate controller.

8. Security

HTTPS protects data in transit to the website, and Cloudflare Access restricts admission to it. Access to correspondence and administrative tools is limited to authorised persons.

No internet transmission or storage system offers absolute security. Please limit email content and attachments to information needed for your enquiry.

9. Your rights

Under the GDPR, subject to its conditions and exceptions, you have the following rights:

Access to your personal data and information about their processing.
Correction of inaccurate or incomplete data.
Erasure of data where a legal ground for erasure applies.
Restriction of processing in the circumstances provided by law.
Objection, on grounds relating to your particular situation, to processing based on legitimate interests.
Portability of data you provide where processing is automated and based on consent or a contract; this right does not generally apply to the legitimate-interest processing described here.
Withdrawal of consent at any time where a processing operation relies on it, without affecting the lawfulness of processing before withdrawal.
Instructions concerning the handling of your personal data after death, under French law.

To exercise a right, write to contact@swiftw.ing and identify the request and relevant interaction. Additional identity evidence is requested only where there is reasonable doubt about the requester's identity, and is limited to what is necessary.

Requests are normally free and subject to a one-month response period. The GDPR permits an extension of up to two additional months for complex or numerous requests, with notice and reasons within the first month.

Swiftwing does not collect extra identification data solely to identify otherwise unidentifiable visitors.

10. Complaints

You can lodge a complaint with the Commission nationale de l'informatique et des libertés (CNIL), the French data protection authority, through its complaints service. You can also contact the supervisory authority in the EEA country where you live or work, or where an alleged infringement occurs.

Contacting Swiftwing first is optional and does not restrict your right to complain or seek a judicial remedy.

11. Minors

The website is intended for a general audience and does not offer accounts or services directed at children. Swiftwing does not knowingly solicit children's personal data.

A parent or legal guardian can contact contact@swiftw.ing about a minor's message or personal data to request appropriate protection or deletion, subject to applicable legal obligations.

Politique de confidentialité

Mise à jour le 31 octobre 2026

1. Champ d'application et responsable du traitement

La présente politique concerne swiftw.ing, y compris la lettre de mission et les pages légales, ainsi que les messages envoyés depuis ses liens de messagerie. Le site présente Swiftwing de manière statique ; l'entreprise et l'application sont fermées.

Swiftwing Inc. est responsable du traitement des données personnelles liées à ce site. Son siège social est situé au 251 Little Falls Drive, Wilmington, Delaware 19808, États-Unis (chez Corporation Service Company). Pour toute question relative aux données personnelles : contact@swiftw.ing.

Les informations sur l'éditeur figurent dans les mentions légales. La présente politique concerne les visiteurs du site et leurs échanges par courriel, et non les données détenues dans l'application Swiftwing.

2. Données traitées et sources

Données de connexion : Cloudflare reçoit votre adresse IP et les informations techniques transmises avec une requête web, notamment la page demandée, l'heure de la requête, les informations sur le navigateur et l'éventuelle page d'origine transmise par celui-ci.
Pays : Cloudflare déduit de l'adresse IP une indication du pays pour choisir la langue par défaut. Ce traitement n'utilise pas la localisation précise de votre appareil.
Langue : le cookie « lang » conserve votre choix EN/FR dans votre navigateur.
Contrôle d'accès : Cloudflare Access traite le statut d'authentification et les événements d'accès. Selon le mode d'authentification, ces données comprennent une adresse électronique autorisée ou d'autres informations d'identité fournies au service d'accès.
Correspondance : si vous envoyez un courriel, Swiftwing reçoit votre adresse électronique, l'éventuel nom d'expéditeur, le message, ses pièces jointes et les métadonnées associées.

Le site ne comporte ni compte visiteur, ni mesure d'audience, ni publicité, ni formulaire, ni calculateur de prix. Il ne recueille aucune commande de transport et aucun paiement.

Les polices, images, badges et vidéos sont servis par l'hébergement du site. Leur affichage ne déclenche aucune requête vers un fournisseur de polices, une plateforme vidéo, Apple ou Google.

3. Finalités et bases légales

Afficher les pages et assurer leur fonctionnement technique : intérêt légitime à rendre le site accessible, conformément à l'article 6, paragraphe 1, point f, du règlement général sur la protection des données (RGPD).
Protéger le site et contrôler l'accès restreint : intérêt légitime à prévenir les abus et les accès non autorisés, conformément à l'article 6, paragraphe 1, point f, du RGPD.
Choisir la langue initiale selon le pays et mémoriser votre choix : intérêt légitime à afficher un contenu compréhensible et à respecter votre préférence linguistique, conformément à l'article 6, paragraphe 1, point f, du RGPD.
Traiter la correspondance, y compris les messages ouverts depuis « Réserver une démo » : intérêt légitime à répondre aux demandes, conformément à l'article 6, paragraphe 1, point f, du RGPD.
Traiter les demandes d'exercice des droits et les demandes de communication juridiquement contraignantes : respect des obligations légales, conformément à l'article 6, paragraphe 1, point c, du RGPD.
Constater, exercer ou défendre un droit en justice, lorsque cela est nécessaire : intérêt légitime à protéger les droits concernés, conformément à l'article 6, paragraphe 1, point f, du RGPD.

Les données techniques de connexion sont nécessaires à l'affichage des pages. Les informations d'authentification sont nécessaires pour franchir le contrôle d'accès.

L'envoi d'un courriel est facultatif ; sans adresse de réponse utilisable, Swiftwing ne peut pas répondre.

Swiftwing n'utilise pas ces données à des fins de prospection, de profilage publicitaire ou de décision automatisée produisant des effets juridiques ou des effets significatifs similaires.

4. Cookies et choix de la langue

Le site dépose un seul cookie de préférence, « lang », qui contient uniquement la langue choisie, EN ou FR. Il expire un an après son dépôt ; un nouveau choix de langue renouvelle cette durée.

En l'absence de choix enregistré, l'indication du pays détermine la langue initiale : français en France, anglais ailleurs. Le sélecteur EN/FR permet de changer de langue.

Le cookie de langue répond à la préférence que vous demandez et bénéficie de l'exemption de consentement applicable aux cookies de préférence nécessaires. Le site n'utilise aucun cookie de mesure d'audience, de publicité ou de suivi entre sites.

Le contrôle d'accès Cloudflare Access utilise séparément des cookies d'authentification nécessaires, dont « CF_Authorization », pour reconnaître une session autorisée. Leur expiration dépend de la durée de session configurée dans Access ; ces cookies servent au contrôle d'accès et ne créent pas de compte visiteur Swiftwing.

Vous pouvez supprimer ou bloquer les cookies dans les paramètres de confidentialité de votre navigateur. La suppression de « lang » efface la préférence enregistrée ; le blocage des cookies Access peut empêcher l'accès au site protégé.

La documentation de Cloudflare Access précise le fonctionnement et les règles d'expiration de ses cookies d'authentification.

5. Destinataires et services externes

L'accès à la correspondance est limité aux personnes autorisées à administrer le site et à répondre aux demandes, ainsi qu'aux prestataires de messagerie nécessaires à la transmission et au stockage des messages.

Cloudflare, Inc. traite les données de connexion et d'accès pour assurer l'hébergement, la diffusion et la sécurité. Cloudflare agit comme sous-traitant pour les services fournis sur instruction de Swiftwing et comme responsable distinct pour les traitements dont il détermine les finalités propres, conformément à sa politique de confidentialité.

Les données sont communiquées aux autorités compétentes ou aux conseils professionnels uniquement lorsqu'une obligation légale l'exige ou que la constatation, l'exercice ou la défense de droits en justice le nécessite. Swiftwing ne vend aucune donnée personnelle et ne les partage pas avec des partenaires publicitaires.

Un lien de messagerie ouvre votre application ; il n'envoie aucun message automatiquement. Votre prestataire de messagerie applique ses propres règles de confidentialité à son service.

Les badges App Store et Google Play sont des images hébergées localement. Si vous suivez un lien externe, le prestataire destinataire traite cette visite selon sa propre politique de confidentialité.

6. Transferts internationaux

Cloudflare exploite un réseau mondial et est établi aux États-Unis. Les données de connexion et d'accès peuvent donc être traitées hors de l'Espace économique européen (EEE), notamment aux États-Unis.

Pour les transferts couverts par sa certification, Cloudflare s'appuie sur le cadre de protection des données UE–États-Unis, ou Data Privacy Framework, et sur la décision d'adéquation correspondante de la Commission européenne. Lorsque ce cadre ne s'applique pas, Cloudflare prévoit les clauses contractuelles types de la Commission européenne, accompagnées de mesures supplémentaires si nécessaire.

La certification de Cloudflare ne certifie pas Swiftwing et ne couvre pas les prestataires de messagerie indépendants. Les transferts effectués par d'autres sous-traitants sont soumis à une décision d'adéquation applicable ou aux garanties appropriées prévues par le RGPD, notamment les clauses contractuelles types lorsqu'elles sont requises.

La politique de confidentialité de Cloudflare et son accord de traitement des données précisent ces mécanismes. Vous pouvez demander des informations sur les garanties applicables à vos données, ainsi qu'une copie le cas échéant, à contact@swiftw.ing.

7. Durées de conservation

Préférence linguistique : un an à compter du dépôt ou du renouvellement du cookie « lang », sauf suppression anticipée par vos soins.
Affichage des pages et détection du pays : pendant le temps nécessaire au traitement de la requête. Swiftwing ne constitue pas de base distincte des adresses IP ou des pays déduits des visites.
Journaux de sécurité et d'accès de Cloudflare : dans la limite de conservation applicable au service et à l'offre Cloudflare activés. La durée dépend du type d'événement, de la configuration des accès et des besoins liés à une enquête sur un abus ou à une obligation légale ; elle est distincte de l'expiration du cookie.
Correspondance courante : pendant le traitement de la demande, puis jusqu'à douze mois après le dernier échange.
Demandes d'exercice des droits : pendant leur traitement, puis pour conserver les seules preuves nécessaires pour justifier le respect des obligations, dans la limite du délai de prescription applicable.
Éléments nécessaires à une obligation légale ou à un litige : uniquement les informations pertinentes, pendant la durée légale requise ou jusqu'au terme de la procédure et des délais de prescription applicables, avec un accès limité à cette finalité.

Les données qui ne sont plus nécessaires à ces finalités sont supprimées ou anonymisées. Les critères de conservation propres à Cloudflare s'appliquent également lorsqu'il agit comme responsable distinct.

8. Sécurité

Le protocole HTTPS protège les données transmises au site, et Cloudflare Access en restreint l'accès. L'accès à la correspondance et aux outils d'administration est limité aux personnes autorisées.

Aucun système de transmission ou de stockage sur internet ne garantit une sécurité absolue. Limitez le contenu de vos courriels et de vos pièces jointes aux informations nécessaires à votre demande.

9. Vos droits

Dans les conditions et sous les réserves prévues par le RGPD, vous disposez des droits suivants :

Accéder à vos données personnelles et aux informations sur leur traitement.
Faire rectifier les données inexactes ou incomplètes.
Obtenir l'effacement des données lorsqu'un motif légal le justifie.
Obtenir la limitation du traitement dans les cas prévus par la loi.
Vous opposer, pour des raisons tenant à votre situation particulière, aux traitements fondés sur l'intérêt légitime.
Recevoir les données que vous fournissez dans un format portable lorsque le traitement est automatisé et fondé sur le consentement ou un contrat ; ce droit ne s'applique généralement pas aux traitements fondés sur l'intérêt légitime décrits ici.
Retirer à tout moment votre consentement lorsqu'un traitement repose sur celui-ci, sans remettre en cause la licéité du traitement effectué avant ce retrait.
Définir des directives relatives au sort de vos données personnelles après votre décès, conformément au droit français.

Pour exercer un droit, écrivez à contact@swiftw.ing en précisant votre demande et l'échange ou la visite concernés. Un justificatif d'identité complémentaire n'est demandé qu'en cas de doute raisonnable sur votre identité et dans la stricte mesure nécessaire.

Les demandes sont en principe gratuites et soumises à un délai de réponse d'un mois. Le RGPD autorise une prolongation de deux mois supplémentaires en cas de demandes complexes ou nombreuses, avec information et justification au cours du premier mois.

Swiftwing ne recueille pas de données d'identification supplémentaires dans le seul but d'identifier des visiteurs qu'il ne peut pas identifier autrement.

10. Réclamations

Vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL) depuis son service de plaintes en ligne. Vous pouvez également saisir l'autorité de contrôle du pays de l'EEE où vous résidez ou travaillez, ou du lieu de la violation présumée.

Une prise de contact préalable avec Swiftwing est facultative et ne limite ni votre droit de réclamation ni votre droit à un recours juridictionnel.

11. Mineurs

Le site s'adresse à un public général et ne propose aucun compte ou service destiné aux enfants. Swiftwing ne sollicite pas sciemment de données personnelles d'enfants.

Un parent ou représentant légal peut écrire à contact@swiftw.ing au sujet d'un message ou de données concernant un mineur, afin de demander leur protection ou leur suppression, sous réserve des obligations légales applicables.