Dernière mise à jour : 8 octobre 2026.
1. Introduction
La présente politique de confidentialité décrit la manière dont le service Skalvo, accessible à l'adresse skalvo.fr (ci-après le « Service »), collecte et traite les données à caractère personnel, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »). Elle complète les mentions légales, les CGU et les CGV.
2. Responsable du traitement
Le responsable du traitement est Martin Vivier, éditeur du Service (société Skalvo en cours d'immatriculation). Pour toute question relative à vos données, vous pouvez le contacter à l'adresse martinvivier78@gmail.com.
3. Données collectées, finalités et bases légales
Nous ne collectons que les données nécessaires au fonctionnement du Service :
| Catégorie de données | Finalité | Base légale |
|---|---|---|
| Identité et compte : nom, adresse e-mail, mot de passe (chiffré), nom de l'entreprise | Création et gestion du compte, authentification, sécurité | Exécution du contrat |
| Données d'usage du Service : devis, factures, clients, tarifs et informations d'entreprise que vous saisissez | Fourniture des fonctionnalités du Service | Exécution du contrat |
| Données de facturation et d'abonnement : formule, historique de paiement, identifiant client Stripe | Gestion des abonnements, facturation, comptabilité | Exécution du contrat / obligation légale |
| Données de contact : nom, e-mail, message transmis via les formulaires | Traitement des demandes et du support | Intérêt légitime |
| Données techniques : journaux de connexion, adresse IP, données de session | Sécurité, prévention de la fraude, bon fonctionnement | Intérêt légitime |
Nous ne collectons aucune donnée sensible et n'effectuons aucun profilage publicitaire.
4. Paiements
Les paiements sont traités par Stripe. Les données de carte bancaire sont saisies directement sur l'infrastructure sécurisée de Stripe : l'Éditeur n'y a jamais accès et n'en conserve aucune. Stripe agit en qualité de sous-traitant et, pour certaines opérations, de responsable de traitement autonome (lutte contre la fraude, obligations réglementaires).
5. Intelligence artificielle
Les fonctionnalités d'assistance par IA transmettent le contenu que vous soumettez (description de chantier, et, à titre d'exemples issus de votre propre compte, vos anciens devis et votre grille tarifaire) au prestataire Anthropic afin de générer une proposition de devis. Ces données sont utilisées uniquement pour produire la réponse demandée. Elles ne sont pas utilisées pour entraîner des modèles d'IA dans le cadre de l'usage API professionnel.
6. Destinataires et sous-traitants
Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Elles sont accessibles à l'Éditeur et à ses sous-traitants techniques, strictement pour les besoins du Service :
| Sous-traitant | Rôle | Localisation des données |
|---|---|---|
| Vercel Inc. | Hébergement du site et de l'application | États-Unis |
| Supabase | Base de données (comptes), authentification et copies de sauvegarde quotidiennes des données applicatives (conservées 30 jours) | Union européenne (Francfort, Allemagne) |
| Upstash | Stockage des données applicatives (devis, clients, tarifs) | Union européenne |
| Stripe | Traitement des paiements et abonnements | Union européenne / États-Unis |
| Resend | Envoi des e-mails transactionnels | États-Unis |
| Anthropic | Génération de devis par intelligence artificielle | États-Unis |
Lorsque des données sont transférées en dehors de l'Union européenne, ces transferts sont encadrés par des garanties appropriées au sens du RGPD (notamment les clauses contractuelles types de la Commission européenne).
7. Durée de conservation
- Compte et données d'usage : conservés tant que le compte est actif, puis supprimés dans un délai raisonnable après la fermeture du compte, sauf obligation légale de conservation.
- Données de facturation : conservées 10 ans conformément aux obligations comptables et fiscales.
- Données de contact / support : conservées le temps du traitement de la demande, puis archivées ou supprimées.
- Journaux techniques : conservés pour une durée limitée à des fins de sécurité.
8. Sécurité
L'Éditeur met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : chiffrement des mots de passe, transmission en HTTPS, sessions sécurisées (cookies HttpOnly signés), cloisonnement des données par compte, et recours à des prestataires reconnus. Aucun système n'étant infaillible, l'Éditeur ne peut toutefois garantir une sécurité absolue.
9. Cookies
Le Service utilise uniquement des cookies strictement nécessaires à son fonctionnement (gestion de la session et de l'authentification). Aucun cookie publicitaire ni traceur marketing tiers n'est déposé. Ces cookies techniques, exemptés de consentement, ne servent pas à vous suivre à des fins commerciales.
Mesure d'audience
Pour connaître la fréquentation du site et l'origine des visites (par exemple un lien publié sur un réseau social), Skalvo utilise sa propre mesure d'audience, sans cookie ni service tiers. Elle produit uniquement des statistiques agrégées (nombre de visites, d'inscriptions, de premiers devis et d'abonnements par jour et par source). Votre adresse IP n'est jamais enregistrée : une empreinte non réversible, qui change chaque jour, sert seulement à compter les visiteurs uniques. La source de votre visite est gardée dans votre navigateur le temps de la session pour être rattachée, de façon statistique, à une éventuelle inscription. Les statistiques sont conservées 13 mois au plus.
Les erreurs techniques survenant dans l'outil (message d'erreur et page concernée, sans aucune donnée saisie) sont remontées à l'Éditeur pour corriger le Service ; les 100 dernières sont conservées.
10. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données : droit d'accès, de rectification, d'effacement, de limitation, d'opposition, et de portabilité. Vous pouvez également définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, écrivez à martinvivier78@gmail.com. Une réponse vous sera apportée dans les délais légaux. Vous pouvez aussi exporter vous-même vos données à tout moment via la fonction d'export intégrée à l'application.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), cnil.fr.
11. Modification de la politique
La présente politique peut être mise à jour pour refléter les évolutions du Service ou de la réglementation. La version applicable est celle publiée sur cette page. En cas de modification substantielle, vous en serez informé par un moyen approprié.