Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

2. Données collectées

Nous collectons différentes catégories de données selon votre utilisation du service.

2.1. Données collectées lors de l'inscription (Artisans)

2.2. Données collectées automatiquement

• Logs de connexion : Adresse IP, date et heure de connexion, type de navigateur
• Données d'utilisation : Pages visitées, fonctionnalités utilisées, durée de session
• Données techniques : Type d'appareil, système d'exploitation, résolution d'écran

2.3. Données des visiteurs de sites clients

3. Finalités du traitement

Vos données sont utilisées exclusivement pour les finalités suivantes :

3.1. Gestion du service

• Création et gestion de votre compte utilisateur
• Génération et personnalisation du widget web
• Fourniture des fonctionnalités du dashboard
• Support technique et assistance

3.2. Gestion commerciale

• Traitement de votre abonnement et facturation
• Gestion des paiements via Stripe
• Envoi de factures et reçus
• Gestion des résiliations et remboursements

3.3. Communication

• Envoi d'emails transactionnels (confirmation d'inscription, notifications de paiement)
• Notifications de demandes de contact reçues via votre widget
• Informations importantes sur le service (maintenance, mises à jour)
• Support client et réponses à vos questions

3.4. Amélioration du service

• Analyse statistique de l'utilisation (données anonymisées)
• Détection et correction de bugs
• Amélioration de l'expérience utilisateur

3.5. Obligations légales

• Conformité avec les obligations comptables et fiscales
• Réponse aux demandes des autorités compétentes
• Prévention de la fraude et des abus

4. Base légale du traitement

5. Destinataires des données

Vos données personnelles ne sont jamais vendues, louées ou échangées à des tiers à des fins commerciales.

Elles sont partagées uniquement avec nos sous-traitants techniques, dans le cadre strict du fonctionnement du service :

5.1. Sous-traitants essentiels

Garanties : Tous nos sous-traitants sont conformes au RGPD et ont signé des accords de traitement des données (DPA - Data Processing Agreement).

5.2. Autorités légales

Dans des cas exceptionnels, nous pouvons être amenés à communiquer vos données aux autorités compétentes (police, justice, administration fiscale) sur réquisition légale.

6. Durée de conservation

Nous conservons vos données personnelles selon les durées suivantes :

À l'expiration de ces délais, vos données sont supprimées définitivement ou anonymisées de manière irréversible.

7. Sécurité des données

Nous mettons en œuvre toutes les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation.

7.1. Mesures techniques

• Chiffrement : Communications en HTTPS (SSL/TLS), mots de passe hashés (bcrypt)
• Sauvegardes : Sauvegardes quotidiennes automatiques, chiffrées et géo-répliquées
• Authentification : Système d'authentification sécurisé
• Surveillance : Monitoring 24/7 des systèmes et détection d'intrusions
• Isolation : Séparation des données par client (multi-tenant sécurisé)

7.2. Mesures organisationnelles

• Accès aux données strictement limité aux personnes autorisées
• Formation continue de l'équipe sur la sécurité et la confidentialité
• Politique de mots de passe robustes
• Procédures de gestion des incidents de sécurité
• Audits de sécurité réguliers

7.3. En cas de violation de données

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous vous en informerons dans les 72 heures et notifierons la CNIL conformément au RGPD.

8. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants sur vos données personnelles :

8.1. Droit d'accès (Art. 15 RGPD)

Vous pouvez obtenir une copie de toutes les données personnelles que nous détenons sur vous, ainsi que des informations sur leur traitement.

8.2. Droit de rectification (Art. 16 RGPD)

Vous pouvez modifier ou corriger vos données inexactes ou incomplètes directement depuis votre dashboard ou en nous contactant.

8.3. Droit à l'effacement / "Droit à l'oubli" (Art. 17 RGPD)

Vous pouvez demander la suppression définitive de vos données personnelles :

• Directement depuis votre dashboard (suppression de compte)
• Par email à support@skyggni.com

Exception : Les données nécessaires au respect d'obligations légales (factures, données comptables) seront conservées le temps requis par la loi.

8.4. Droit à la limitation du traitement (Art. 18 RGPD)

Vous pouvez demander le gel temporaire du traitement de vos données dans certaines circonstances (contestation de l'exactitude, traitement illicite, etc.).

8.5. Droit à la portabilité (Art. 20 RGPD)

Vous pouvez récupérer vos données dans un format structuré, couramment utilisé et lisible par machine (JSON, CSV).

8.6. Droit d'opposition (Art. 21 RGPD)

Vous pouvez vous opposer à tout moment au traitement de vos données à des fins de prospection commerciale ou pour des raisons tenant à votre situation particulière.

8.7. Droit de retirer votre consentement

Pour les traitements basés sur votre consentement (emails marketing), vous pouvez le retirer à tout moment via le lien de désinscription dans chaque email.

8.8. Comment exercer vos droits ?

9. Cookies et traceurs

Skyggni utilise des cookies et technologies similaires pour améliorer votre expérience.

9.1. Cookies utilisés

9.2. Gestion des cookies

Vous pouvez gérer vos préférences de cookies :

• Dans votre dashboard : Section "Paramètres > Cookies"
• Dans les paramètres de votre navigateur

9.3. Widget sur les sites clients

10. Transferts internationaux de données

Certaines de vos données peuvent être transférées et traitées en dehors de l'Union Européenne, notamment aux États-Unis (hébergement Render, paiement Stripe).

Garanties mises en place

• Clauses contractuelles types (CCT) approuvées par la Commission Européenne
• Certifications : Nos sous-traitants sont certifiés (ISO 27001, SOC 2, etc.)
• Mesures de sécurité renforcées : Chiffrement des données en transit et au repos

11. Données des mineurs

Le service Skyggni est destiné aux professionnels (B2B). Il n'est pas conçu pour les personnes de moins de 18 ans.

Si nous découvrons que nous avons collecté des données personnelles d'un mineur sans le consentement parental approprié, nous supprimerons ces données immédiatement.

12. Modifications de la politique

Nous pouvons être amenés à modifier cette politique de confidentialité pour refléter les évolutions de notre service ou du cadre réglementaire.

En cas de modification substantielle, nous vous en informerons par email au moins 30 jours avant l'entrée en vigueur des changements.

La version en vigueur est toujours disponible à l'adresse : https://skyggni.com/privacy

13. Contact et réclamations

13.1. Délégué à la Protection des Données (DPO)

13.2. Réclamation auprès de l'autorité de contrôle

Si vous estimez que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :