Politique de confidentialité
En vigueur depuis le: 01/09/2026
1. Responsable du traitement et contact
Le responsable du traitement des données à caractère personnel traitées dans le cadre du service Sklopio est le prestataire indiqué ci-dessus.
Pour toute question relative à la protection des données à caractère personnel et pour l'exercice de vos droits, vous pouvez nous joindre à [email protected].
La présente politique de confidentialité explique quelles données à caractère personnel nous traitons, à quelles fins, sur quelles bases juridiques, à qui nous les transmettons, combien de temps nous les conservons et quels droits vous avez en tant que personne concernée.
2. Rôles de responsable du traitement et de sous-traitant
Dans le traitement des données à caractère personnel, nous intervenons dans deux rôles :
- en tant que responsable du traitement — pour les données des comptes d'utilisateur, de l'inscription, de la facturation de l'abonnement, du support, du site web et du marketing,
- en tant que sous-traitant — pour les données de contenu que l'abonné (l'entreprise) saisit dans son espace privé (données relatives à ses clients, à ses employés, à ses projets, à ses documents, etc.). Nous traitons ces données exclusivement sur instruction de l'abonné et aux fins de l'exécution du service ; le responsable du traitement de ces données est l'abonné.
L'abonné est tenu de s'assurer qu'il dispose d'une base juridique appropriée pour les données à caractère personnel qu'il saisit dans le service.
3. Données que nous traitons
- données du compte et de l'entreprise : nom et prénom, adresse e-mail, numéro de téléphone, nom de l'entreprise, adresse, numéro fiscal, paramètres choisis (par exemple la langue),
- données d'abonnement et de paiement : forfait choisi, historique de facturation et des factures, statut des paiements ; les données des cartes de paiement sont traitées exclusivement par Stripe — nous ne conservons pas les numéros de carte,
- données de contenu de l'abonné (en qualité de sous-traitant) : clients, contacts, demandes, devis, projets, documents, photographies, mesures, heures de travail, réservations et autres contenus saisis par l'abonné,
- données de communication : messages adressés au support, e-mails envoyés et reçus via les fonctionnalités du service, journaux de SMS (destinataire, date et heure, statut de remise),
- données techniques : adresse IP, données relatives à l'appareil et au navigateur, journaux d'accès et d'erreurs — à des fins de sécurité et de résolution de problèmes,
- données du site web : messages envoyés via le formulaire de contact ; le formulaire est protégé par Google reCAPTCHA.
4. Finalités et bases juridiques du traitement
- exécution du contrat (article 6, paragraphe 1, point b) du RGPD) : inscription et gestion du compte, fonctionnement de toutes les fonctionnalités du service, facturation de l'abonnement, support,
- obligations légales (article 6, paragraphe 1, point c) du RGPD) : émission et conservation des factures, ainsi que des registres fiscaux et comptables,
- intérêt légitime (article 6, paragraphe 1, point f) du RGPD) : garantie de la sécurité du service, prévention des abus, correction des erreurs, amélioration du service sur la base de données d'utilisation agrégées,
- consentement (article 6, paragraphe 1, point a) du RGPD) : information sur les nouveautés et messages marketing, lorsque la personne donne son consentement ; le consentement peut être retiré à tout moment, sans que cela affecte la licéité du traitement effectué avant le retrait.
5. Sous-traitants et transmission des données
Nous ne vendons pas les données et ne les transmettons pas à des tiers pour leurs propres finalités. Pour le fonctionnement du service, nous recourons à des (sous-)traitants contractuels soigneusement sélectionnés :
- Stripe — traitement des paiements par carte,
- fournisseur d'hébergement de centres de données dans l'UE — infrastructure de serveurs et stockage des données,
- fournisseur de services de messagerie électronique (Mailgun) — envoi et réception des e-mails liés au service,
- fournisseur de services SMS — envoi des SMS déclenchés par l'abonné,
- fournisseurs d'intégrations comptables (par exemple Minimax, e-računi) — uniquement lorsque l'abonné active lui-même l'intégration et dans la mesure définie par l'abonné,
- Anthropic Ireland, Limited (Irlande ; le traitement et le stockage ont lieu aux États-Unis) — sous-traitant ultérieur pour la fonction d'assistant IA : lorsque le client active la fonction et signe l'accord de traitement des données, le contenu des questions et les données qui y sont liées (projets, clients, commandes) sont transmis à Anthropic pour générer des réponses. Les données ne sont pas utilisées pour l'entraînement des modèles et sont supprimées chez Anthropic au plus tard dans un délai de 30 jours. Un accord de traitement des données comportant des clauses contractuelles types a été conclu ; la liste actuelle des sous-traitants ultérieurs est publiée sur anthropic.com/subprocessors.
- Google reCAPTCHA — protection des formulaires contre les abus.
Nous avons conclu avec les sous-traitants des accords de traitement des données conformément à l'article 28 du RGPD.
Les données sont conservées en priorité au sein de l'UE. Lorsqu'un prestataire (par exemple Stripe ou Google) transfère des données en dehors de l'UE/EEE, le transfert s'effectue sur la base de garanties appropriées (décisions d'adéquation ou clauses contractuelles types).
Nous pouvons divulguer les données aux autorités publiques lorsque la législation en vigueur l'exige.
6. Durées de conservation
- données du compte et données de contenu : pendant toute la durée de l'abonnement ; après l'expiration ou la résiliation de l'abonnement, encore 30 jours, puis elles sont supprimées définitivement (voir les Conditions générales),
- factures et pièces comptables : 10 ans ou conformément à la législation fiscale,
- communication avec le support : jusqu'à 2 ans après la clôture du traitement de la demande,
- journaux techniques : en principe jusqu'à 12 mois,
- données de marketing fondées sur le consentement : jusqu'au retrait du consentement.
À l'expiration des durées de conservation, nous supprimons ou anonymisons les données.
7. Droits des personnes concernées
En ce qui concerne vos données à caractère personnel, vous disposez des droits suivants :
- le droit d'accès aux données,
- le droit de rectification des données inexactes,
- le droit à l'effacement (« droit à l'oubli »), lorsqu'il n'existe pas de base légale pour une conservation ultérieure,
- le droit à la limitation du traitement,
- le droit à la portabilité des données,
- le droit d'opposition au traitement fondé sur l'intérêt légitime et au traitement à des fins de prospection directe,
- le droit de retirer son consentement.
Vous exercez vos droits par un message à [email protected]. Nous répondrons à votre demande au plus tard dans un délai d'un mois.
Si vous estimez que le traitement enfreint la réglementation, vous avez le droit d'introduire une réclamation auprès du Commissaire à l'information de la République de Slovénie (Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana, [email protected]).
Pour les données de contenu que l'abonné (votre employeur ou prestataire) saisit dans le service, adressez d'abord vos demandes à l'abonné en tant que responsable du traitement ; le prestataire assistera l'abonné dans le traitement de la demande.
8. Cookies et stockage local
Le site web sklopio.com n'utilise pas de cookies analytiques ou publicitaires.
Nous utilisons uniquement des mécanismes techniquement nécessaires :
- le stockage local du navigateur (localStorage) pour mémoriser la langue choisie,
- les cookies ou mécanismes du service Google reCAPTCHA sur les formulaires (protection contre les abus),
- dans l'application sklopio.app, des mécanismes de session pour la connexion (jeton d'authentification).
S'agissant de mécanismes techniquement nécessaires, aucun consentement n'est requis.
9. Sécurité des données
Pour protéger les données, nous mettons en œuvre des mesures techniques et organisationnelles appropriées, notamment :
- transmission chiffrée des données (HTTPS/TLS),
- séparation stricte des données entre les différents abonnés (locataires),
- contrôle d'accès par rôles et autorisations au sein de l'application,
- possibilité d'authentification à deux facteurs (2FA),
- sauvegardes régulières et journalisation des accès.
En cas de violation de données susceptible d'engendrer un risque pour les personnes, nous agirons conformément aux articles 33 et 34 du RGPD (notification à l'autorité de contrôle et, le cas échéant, aux personnes concernées).
10. Modifications de la politique de confidentialité
Nous pouvons mettre à jour la présente politique de temps à autre. La version en vigueur est toujours publiée à l'adresse sklopio.com/fr/confidentialite ; nous informerons les utilisateurs des modifications substantielles par e-mail ou au sein de l'application.
La présente politique de confidentialité est en vigueur à compter du 31/07/2026.