Politique de confidentialité
Version du 17 octobre 2026. La procédure d’inactivité sera mise en service progressivement ; chaque compte concerné reçoit ses préavis avant toute désactivation ou clôture.
Article 1. Définitions
Les termes employés au singulier ou au pluriel dans le corps de la présente Politique de Confidentialité commençant par une majuscule ont le sens qui leur est donné aux termes des Conditions Générales de Vente et d'Utilisation, ou défini ci-après :
- Données personnelles ou Données à caractère personnel : désigne toute information se rapportant à une personne physique identifiée ou identifiable ; est réputée être une « personne physique identifiable » une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.
- Traitement : désigne toute opération ou tout ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des Données à caractère personnel, telles que la collecte, l'enregistrement, l'organisation, la structuration, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, la limitation, l'effacement ou la destruction.
- Responsable du Traitement : désigne la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du Traitement. SKOP est Responsable de Traitement des Données que l'Utilisateur lui communique en utilisant les Services.
- Sous-traitant : désigne la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui traite des Données à caractère personnel pour le compte du Responsable du Traitement.
Article 2. Objet
Le Site et la Solution sont exploités par la société SKOP, société par actions simplifiée, immatriculée au RCS de Versailles sous le numéro 908 959 836, dont le siège est 14 boulevard de la République, 78000 Versailles.
La présente Politique de Confidentialité explique quelles Données sont collectées lorsque l'Utilisateur utilise la Solution, et de quelle manière elles sont traitées.
La présente Politique de Confidentialité peut faire l'objet de modifications ultérieures afin de garantir sa conformité avec le droit en vigueur.
La version applicable à l'Utilisateur est celle en vigueur sur le Site et sur la Solution à la date d'utilisation de la Solution.
Article 3. Données à caractère personnel traitées, finalités des traitements et durées de conservation
Les Données à caractère personnel sont collectées pour des finalités déterminées, explicites et légitimes. SKOP veille à traiter les Données à caractère personnel de manière adéquate, pertinente et limitée à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées.
| Traitement | Catégorie de données | Finalités | Base légale | Durée de conservation |
|---|---|---|---|---|
| Formulaire de contact | Nom, prénom, adresse email, données partagées dans la demande | Répondre aux demandes de prospects | Intérêt légitime | 3 ans à compter du dernier contact |
| Newsletter | Adresse email, prénom | Informer sur les actualités | Consentement | Jusqu'au désabonnement |
| Prospection commerciale | Adresse email | Informer sur les actualités et offres commerciales | Intérêt légitime | 3 ans à compter du dernier contact |
| Gestion des abonnements | Nom, prénom, email, téléphone professionnel, poste | Suivi facturation et relation client | Exécution du contrat | 5 ans après fin de la relation contractuelle |
| Gestion des utilisateurs | Nom, prénom, email, téléphone, poste, identifiants | Accès à la Solution, gestion des réclamations | Exécution du contrat | Pendant l’existence de l’identité de connexion, y compris sa suspension récupérable. La clôture pour inactivité intervient selon les préavis des CGVU, à vingt-quatre mois depuis la dernière activité qualifiée ; les données conservées pour d’autres finalités suivent leurs durées propres. |
| Gestion de l’inactivité du compte | Identifiant de connexion, dernière date d’activité qualifiée, état du compte, échéances et coordonnées vérifiées | Gérer l’accès au compte, les préavis, la suspension récupérable, la récupération et la clôture annoncées dans les CGVU | Exécution du contrat | Pendant la gestion de l’identité de connexion. Après sa clôture, seules les données nécessaires aux finalités et obligations applicables sont conservées selon leurs durées propres. |
| Cookies et traceurs | Adresse IP | Fonctionnement du Site, maintien de session, mesure d'audience | Intérêt légitime (nécessaires) / Consentement (autres) | Cf. Article 6 |
Gestion des comptes inactifs
Nous utilisons les authentifications réussies, les ouvertures ou reprises d’utilisation authentifiée de l’application et les récupérations de compte vérifiées pour déterminer l’activité de chaque identité de connexion. La date est établie par le serveur. Des événements rapprochés peuvent être regroupés afin de limiter la collecte. L’absence d’historique fiable ne suffit pas à qualifier un compte d’inactif.
Les données d’activité servent à gérer le compte, informer son titulaire et appliquer les échéances annoncées. Une récupération vérifiée achevée devient une nouvelle référence d’activité même si vous ne vous reconnectez pas immédiatement. Les préférences de notification et les consentements restent distincts ; une récupération ne vous réabonne pas à une communication dont vous vous êtes désinscrit.
La suspension récupérable conserve l’identité de connexion. À la clôture définitive, cette identité est supprimée et les champs personnels du profil utilisateur sont neutralisés. Un identifiant technique peut rester nécessaire pour préserver les relations avec les ressources, documents, faits historiques et statistiques. Les informations personnelles éventuellement présentes dans les pièces, textes, médias, historiques, exports, prestataires ou sauvegardes suivent les règles de conservation adaptées à leur finalité et aux obligations applicables. La neutralisation du profil ou le maintien d’un identifiant technique ne garantit pas à lui seul l’anonymat de l’ensemble de ces données.
La référence de vingt-quatre mois n’autorise pas une conservation générale et illimitée des données personnelles. Les durées, destinataires, droits et modalités de contact existants restent applicables aux données conservées pour leurs finalités propres. Aucun produit, projet, occurrence, commande ou document métier n’est physiquement effacé par cette fonctionnalité.
Article 4. Destinataires des données à caractère personnel
Les Données à caractère personnel concernant l'Utilisateur sont transmises aux membres du personnel, partenaires et Sous-traitants de SKOP, aux seules fins de l'exécution des finalités recensées ci-dessus et dans la limite des informations strictement nécessaires à cette fin.
4.1. Finalités et partenaires
SKOP collabore avec des prestataires techniques et fonctionnels pour :
- Héberger les données : toutes les données sont stockées chez AWS EMEA, dans les régions de Francfort et Paris.
- Analyser l'audience et l'utilisation de la Solution : via Matomo, PostHog, ou Google Analytics, afin d'améliorer l'expérience utilisateur.
- Suivre la performance et prévenir les erreurs : grâce à Sentry.
- Proposer des parcours utilisateurs interactifs : avec HelpHero.
- Gérer les paiements : via Stripe, pour les transactions et abonnements liés à la marketplace.
- Faciliter l'import de documents : depuis Google Drive, OneDrive ou Dropbox, à la demande explicite de l'utilisateur.
- Permettre le partage de contenu : sur LinkedIn, uniquement si l'utilisateur choisit de s'y connecter.
Certains de ces partenaires peuvent être situés en dehors de l'Union européenne. Dans ce cas, les traitements sont encadrés par des clauses contractuelles types au sens de l'article 46 du RGPD.
4.2. Données issues de services tiers (OAuth)
Lorsque l'Utilisateur choisit de connecter un service tiers (comme Google Drive ou LinkedIn), il autorise explicitement l'accès à certaines de ses données personnelles via un processus d'authentification sécurisé (OAuth). Ces données sont :
- utilisées exclusivement pour la fonctionnalité sollicitée (ex. import d'un fichier, partage d'un contenu),
- jamais partagées avec d'autres tiers,
- non conservées au-delà du strict nécessaire à l'exécution de la tâche.
L'Utilisateur reste pleinement propriétaire des documents, fichiers et contenus importés via ces services.
4.3. Sécurité des données transférées
Toutes les données sont chiffrées côté serveur et transmises par connexion sécurisée (SSL/TLS). L'infrastructure est hébergée chez AWS EMEA et bénéficie des certifications de sécurité les plus strictes.
4.4. Protection anti-spam du formulaire d'inscription (Google reCAPTCHA)
Le formulaire d'inscription à la newsletter est protégé par le service Google reCAPTCHA, qui permet de distinguer les soumissions humaines de celles émises par des robots. Ce service est fourni par Google Ireland Limited.
Lorsque l'Utilisateur interagit avec le formulaire, reCAPTCHA collecte et transmet à Google des données techniques, notamment l'adresse IP, les informations relatives au navigateur et au système d'exploitation, ainsi que les mouvements de souris et de clavier effectués sur la page. Ces données sont traitées aux seules fins de détection des abus automatisés.
Le script reCAPTCHA n'est chargé qu'au moment où l'Utilisateur fait défiler la page jusqu'au formulaire d'inscription, situé en pied de page. Aucune donnée n'est transmise à Google tant que l'Utilisateur n'a pas atteint cette partie de la page.
Ce traitement repose sur l'intérêt légitime de SKOP à protéger ses services contre les inscriptions frauduleuses. Pour en savoir plus, l'Utilisateur peut consulter la politique de confidentialité de Google.
Article 5. Droits des utilisateurs
Conformément à la réglementation concernant le Traitement des Données à caractère personnel, l'Utilisateur dispose des droits ci-après énumérés :
5.1. Droit d'accès, de rectification et droit à l'effacement
L'Utilisateur peut prendre connaissance, mettre à jour, modifier ou demander la suppression des Données personnelles le concernant. L'Utilisateur a le droit de demander la suppression de ses Données à caractère personnel, incluant ses identifiants d'accès. Dans ces circonstances, il ne pourra plus accéder aux Services.
5.2. Droit à la portabilité des données
L'Utilisateur a le droit de demander la portabilité de ses Données personnelles, détenues par SKOP, vers un autre opérateur.
5.3. Droit à la limitation et à l'opposition du traitement des données personnelles
L'Utilisateur a le droit de demander la limitation ou de s'opposer au Traitement de ses Données personnelles par SKOP, sans que SKOP ne puisse refuser, sauf à démontrer l'existence de motifs légitimes et impérieux pouvant prévaloir sur les intérêts et les droits et libertés de l'Utilisateur.
5.4. Exercice des droits
L'Utilisateur peut exercer ses droits en contactant SKOP par email à l'adresse support@skop.app. En cas de doute, SKOP se réserve le droit de lui demander de justifier son identité.
Afin que SKOP fasse droit à sa demande, l'Utilisateur est tenu de lui communiquer ses prénom et nom ainsi que son adresse e-mail utilisée sur la Plateforme. SKOP est tenue de répondre à l'Utilisateur dans un délai de 30 jours.
Si l'Utilisateur estime, après avoir contacté SKOP, que ses droits ne sont pas respectés, il peut adresser une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL).
Article 6. Cookies et traceurs
SKOP utilise différents cookies et traceurs sur le Site et la Plateforme pour mesurer l'audience et intégrer des Services permettant d'améliorer leur interactivité.
6.1. Qu'est-ce qu'un « cookie » ?
Un « cookie » est une suite d'informations, généralement de petite taille et identifié par un nom, qui peut être transmis au navigateur de l'utilisateur par un site web sur lequel il se connecte. Le navigateur web le conservera pendant une certaine durée, et le renverra au serveur web chaque fois que l'utilisateur s'y reconnecte. Les cookies ont de multiples usages : mémoriser un identifiant, le contenu d'un panier, un identifiant permettant de tracer la navigation à des fins statistiques ou publicitaires, etc.
6.2. Quels cookies sont utilisés par SKOP ?
Les cookies strictement nécessaires
Ces cookies sont strictement nécessaires au fonctionnement du Site et de la Plateforme. Ils ne peuvent pas être paramétrés car sans eux l'Utilisateur ne pourra pas utiliser le Site et la Plateforme normalement.
| Cookie | Finalité | Durée |
|---|---|---|
| Sentry | Permettre à l'Utilisateur de se connecter sur la Plateforme | Le temps nécessaire à l'analyse des incidents |
Les cookies de performance et de mesure d'audience
Ces cookies permettent à SKOP de comprendre les interactions des Utilisateurs avec le Site et la Plateforme, de réaliser des statistiques et d'améliorer l'ergonomie. La dépose de ces cookies nécessite un consentement exprès.
| Cookie | Finalité | Durée |
|---|---|---|
| Google Analytics | Suivi d'acquisition de trafic, comportement des utilisateurs sur la marketplace et le site marketing | 13 mois maximum |
| PostHog | Analyse comportementale et amélioration UX | 13 mois maximum |
Les cookies de publicité et de conversion
Ces cookies permettent de suivre l'efficacité des campagnes publicitaires et de proposer des contenus adaptés. La dépose de ces cookies nécessite un consentement exprès.
| Cookie | Finalité | Durée |
|---|---|---|
| Google Ads | Suivi des conversions publicitaires | 13 mois maximum |
6.3. Comment accepter/refuser la dépose des cookies ?
Le paramétrage du navigateur internet permet de bloquer ou de supprimer les cookies. L'Utilisateur peut accepter ou refuser les cookies un par un ou bien les refuser tous. Pour paramétrer son navigateur :
6.4. Questions et contact
Pour toutes questions ou commentaires relatifs à la présente Politique de Confidentialité, l'Utilisateur peut contacter SKOP par email à l'adresse support@skop.app.