Politique de confidentialité
SK : VR collecte le strict minimum d'informations nécessaires au fonctionnement du service. Cette page décrit précisément ce qui est collecté, pourquoi, combien de temps, et avec qui ces données peuvent être partagées. Elle s'inscrit dans le cadre du Règlement général sur la protection des données (RGPD).
Responsable du traitement
Le responsable du traitement des données collectées sur skovr.fr est John Houzi - Studjoow, entreprise individuelle de droit israélien (Osek Mourché n° 337927834), dont le siège est situé Abarbanel 49/61, Tel Aviv, Israël.
Pour toute question relative aux données personnelles : [email protected].
Données collectées
Lorsque vous utilisez le widget public SK : VR, les données suivantes sont enregistrées :
- Adresse email
- Pour vous envoyer l'audit découverte (N1) et, en cas de demande, l'audit Pro (N2).
- Nom de domaine analysé
- Pour effectuer le scan SEO et GEO.
- Adresse IP
- Pour appliquer les limites anti-abus (rate limiting). L'IP est conservée temporairement et n'est jamais reliée à votre identité civile.
- Scores produits
- Stockés à titre statistique et pour vous permettre de retrouver vos audits ultérieurs.
- Préférence de thème
- Stockée localement dans votre navigateur (localStorage). Aucun cookie n'est utilisé.
Finalités du traitement
Vos données sont utilisées exclusivement pour : exécuter le scan que vous avez demandé, vous envoyer l'audit découverte par email, prévenir les abus du service, et améliorer la qualité du service de manière agrégée.
Aucune donnée n'est revendue, partagée à des fins publicitaires, ni utilisée pour du profilage marketing.
Sous-traitants
Pour fournir le service, SK : VR fait appel aux sous-traitants techniques suivants, chacun engagé contractuellement à respecter le RGPD :
- Vercel Inc. (USA)
- Hébergement de la plateforme web (data centers EU).
- Supabase Inc. (USA)
- Base de données et stockage des audits (région EU).
- Resend Inc. (USA)
- Envoi des emails transactionnels et alertes Skovr Suivi.
- Stripe Payments Europe Ltd (Irlande)
- Traitement des paiements, gestion des abonnements et facturation Skovr Suivi.
- Anthropic (USA)
- Analyse des signaux par modèle de langage (Claude).
- Google LLC (USA)
- Mesure des Core Web Vitals via PageSpeed Insights API.
- ScrapeGraph AI S.r.l. (Italie, UE)
- Analyse sémantique IA optionnelle pour l'Audit Premium IA. Pas activé par défaut.
Skovr Suivi (abonnement)
Si vous êtes abonné à Skovr Suivi, des données complémentaires sont nécessaires au fonctionnement du service :
- Identifiants Stripe
- stripe_customer_id et stripe_subscription_id, pour la gestion de la facturation et la résiliation. Ces identifiants ne contiennent aucune donnée bancaire.
- Domaine principal surveillé
- Pour exécuter le scan hebdomadaire automatique.
- Concurrents suivis
- Jusqu'à 3 domaines de votre choix, pour les scanner en parallèle.
- Historique des scans
- Conservé 13 mois glissants. Au-delà, les scans les plus anciens sont automatiquement supprimés.
- Cookie de session
- Cookie HttpOnly nommé skovr_account, durée 30 jours, utilisé pour vous authentifier sur /account après clic sur le magic link.
Vous pouvez résilier votre abonnement à tout moment depuis votre espace client. La résiliation entraine la suppression de votre compte 30 jours après la fin de la période en cours.
Durée de conservation
- Adresse email + audits
- 24 mois après le dernier scan, puis suppression automatique.
- Adresse IP
- 30 jours maximum, uniquement à des fins anti-abus.
- Logs techniques
- 12 mois maximum, anonymisés au-delà.
Transfert de données vers Israël
Les données collectées via skovr.fr sont stockées dans l'Union européenne (sous-traitants Vercel EU et Supabase région Francfort). Elles sont administrées depuis Israël par l'éditeur du service, John Houzi - Studjoow.
Ce transfert administratif est licite et sécurisé : par décision d'adéquation du 31 janvier 2011 (décision 2011/61/UE), la Commission européenne a reconnu que l'État d'Israël assure un niveau de protection des données personnelles substantiellement équivalent à celui prévu par le RGPD. Aucune garantie supplémentaire (clauses contractuelles types, règles d'entreprise contraignantes) n'est juridiquement requise.
Pour toute question sur ce transfert ou pour obtenir une copie de la décision d'adéquation, écrivez à [email protected].
Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez à tout moment des droits suivants sur vos données personnelles :
- Accès
- Obtenir une copie de toutes les données vous concernant.
- Rectification
- Corriger des données inexactes.
- Effacement
- Demander la suppression de vos données.
- Portabilité
- Recevoir vos données dans un format structuré et lisible.
- Opposition
- Vous opposer au traitement de vos données.
- Limitation
- Demander la limitation du traitement dans certains cas.
Pour exercer ces droits, écrivez à [email protected] en précisant l'objet de votre demande. Une réponse vous sera apportée sous un mois.
Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, ou en ligne sur cnil.fr.