Politique de confidentialité

Qui est responsable de vos données

Skégio (site skegio.com et applications iPhone et Android) est édité par Gioevan Battery, entrepreneur individuel, SIRET 999 839 111 00013, Chemin Morne Coco, 97232 Le Lamentin, Martinique, France. Contact : contact@skegio.com.

Pour les données qu'une organisation cliente enregistre dans Skégio (ses clients, devis, factures, dépenses, projets), cette organisation est responsable du traitement et Skégio agit comme sous-traitant, selon l'article 28 du RGPD.

Données traitées

• Compte : nom, prénom, adresse e-mail, rôle dans l'organisation, préférences, appareils de confiance.
• Journaux de sécurité : tentatives de connexion (identifiant, adresse IP, navigateur, date) et pages consultées dans Skégio (adresse de la page, adresse IP, navigateur, date). Le journal des pages consultées est visible par les responsables de votre organisation qui ont le droit de consulter le journal d'activité.
• Contenu saisi par l'organisation : clients, devis, factures, paiements, projets, tâches, temps passé, messages et messages vocaux de la messagerie (chiffrés sur nos serveurs), notes de frais et justificatifs, opérations bancaires si la synchronisation bancaire est activée.
• Application mobile : jeton de notification du téléphone, modèle du téléphone et version de l'application, pour envoyer les notifications et pouvoir les révoquer. Les photos et fichiers ne sont transmis que lorsque vous les choisissez. Face ID et l'empreinte digitale sont vérifiés par le téléphone : rien n'est transmis à Skégio.
• Demandes de démonstration (formulaire du site skegio.com) : nom, entreprise, activité, adresse e-mail, téléphone, mode de contact préféré, message, ainsi que l'adresse IP et le navigateur pour limiter les envois abusifs. Seuls le nom, l'adresse e-mail et, pour être rappelé, le téléphone sont nécessaires pour vous répondre ; les autres champs sont facultatifs. La demande est transmise à Skégio par e-mail.
• Mesure d'audience du site skegio.com (visiteurs non connectés) : page vue, date et heure arrondie à l'heure pleine, site d'où vous venez (son nom de domaine seulement), paramètres de campagne du lien suivi (utm_source, utm_campaign), pays déduit de l'adresse IP par Cloudflare et type d'appareil (mobile, tablette ou ordinateur). Aucun cookie n'est déposé. L'adresse IP et le navigateur ne sont pas conservés : ils servent seulement à calculer une empreinte, avec une clé tirée au hasard chaque jour, gardée en mémoire et effacée à la fin de la journée, pour compter les visiteurs d'une journée sans pouvoir vous reconnaître d'un jour à l'autre ; l'adresse IP reste aussi une heure en mémoire pour limiter les envois abusifs. Ces statistiques restent sur nos serveurs, ne sont jamais rapprochées des demandes de démonstration ni des comptes et ne servent qu'à savoir comment le site est trouvé et consulté. Pour vous y opposer, utilisez le bouton ci-dessous ou activez le signal « Global Privacy Control » ou « Ne pas me pister » (Do Not Track) de votre navigateur : aucune donnée n'est alors envoyée.

Skégio n'utilise aucun outil de mesure d'audience tiers ni de publicité, ne partage pas les journaux avec des tiers, ne suit pas votre activité sur d'autres sites ou applications et ne vend aucune donnée.

Pourquoi et sur quelle base

• Fournir le service prévu par le contrat avec votre organisation (exécution du contrat).
• Conserver les factures et pièces comptables (obligation légale).
• Sécuriser les comptes, prévenir les abus et tracer les actions dans l'organisation : journaux de sécurité, double authentification (intérêt légitime).
• Répondre à une demande de démonstration envoyée depuis le site (mesures précontractuelles prises à votre demande).
• Mesurer l'audience du site skegio.com de façon anonyme pour l'améliorer (intérêt légitime).

Les données du compte sont nécessaires pour utiliser Skégio : sans elles, le compte ne peut pas être créé.

Prestataires

• Contabo GmbH : hébergement des serveurs, en Allemagne (Union européenne).
• Cloudflare : noms de domaine, protection du site et chiffrement des connexions (tout le trafic du site passe par ses serveurs), réception des e-mails de justificatifs envoyés à Skégio.
• Zoho : messagerie électronique de [email protected] et envoi des e-mails de Skégio, aux États-Unis.
• Google (Firebase Cloud Messaging) et Apple (Apple Push Notification service) : acheminement des notifications de l'application. Le texte des messages de la messagerie n'y figure jamais : seulement l'auteur, le nom de la conversation et « Nouveau message ». Les notifications du navigateur passent par le service de son éditeur (Google, Apple, Mozilla ou Microsoft), chiffrées de bout en bout et illisibles pour lui.
• Si votre organisation active ces fonctions : Anthropic et Mindee (lecture automatique des justificatifs), Bridge (synchronisation bancaire, établissement agréé par l'ACPR), SuperPDP, B2Brouter ou Chorus Pro (plateforme de facturation électronique choisie par l'organisation), Gandi (suivi des noms de domaine de l'organisation), serveur d'envoi d'e-mails choisi par l'organisation.

Lorsque des données sont traitées hors de l'Union européenne (Google, Apple, Cloudflare, Zoho, Anthropic), le transfert est encadré par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE et États-Unis.

Durées de conservation

• Compte : pendant le contrat de votre organisation ; à sa fin, ou sur demande, le compte est désactivé puis ses données personnelles effacées ou anonymisées sous 30 jours, sauf celles que la loi oblige à conserver.
• Factures et pièces comptables : 10 ans (article L123-22 du Code de commerce).
• Journaux de sécurité (connexions et pages consultées) : 12 mois, puis suppression automatique.
• Demandes de démonstration : 3 ans après leur envoi, puis suppression automatique ; l'adresse IP et le navigateur sont effacés après 12 mois.
• Mesure d'audience du site : 13 mois, puis suppression automatique ; la clé de l'empreinte du jour est effacée à la fin de la journée.
• Jetons de notification : jusqu'à la déconnexion du téléphone, leur révocation, la fin de la session de l'application ou leur expiration chez Google ou Apple.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation ou l'opposition à leur traitement et leur portabilité, en écrivant à contact@skegio.com (ou à votre organisation pour les données qu'elle gère). Une demande de suppression de compte est traitée sous 30 jours : le compte est désactivé tout de suite, puis ses données personnelles sont effacées ou anonymisées, sauf les pièces que la loi oblige à conserver. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés). Vous pouvez adresser une réclamation à la CNIL (cnil.fr).

Sécurité

Connexions chiffrées (HTTPS), double authentification, chiffrement sur nos serveurs des messages et des secrets, journal d'audit, sauvegardes quotidiennes.