INFORMATIONS LÉGALES
Politique de confidentialité
Quelles données nous traitons, pourquoi, combien de temps, et comment exercer vos droits. Écrit pour être lu, pas pour être signé sans lire.
Dernière mise à jour : 25 juillet 2026
Brouillon — l’identité légale de l’éditeur n’est pas encore renseignée. Cette page n’est pas indexée et ne fait pas encore foi.
01Responsable du traitement
« Nom Prénom à compléter » (SIRET « SIRET à compléter »), éditeur de Skali, est responsable des traitements décrits ci-dessous. Pour toute question ou pour exercer vos droits : contact@skali.app
02Données que nous traitons
Compte staff : adresse email, mot de passe (stocké sous forme de condensat, jamais en clair), secret de double authentification, nom affiché. Liaison Discord (facultative et révocable) : identifiant Discord, pseudonyme, avatar. Nous ne lisons jamais vos messages privés. Données de votre halle : candidatures et leurs réponses, votes, commentaires internes, épreuves, reports, annonces, sondages, journaux serveur que vous nous envoyez. Données techniques : journaux de connexion et d'erreur nécessaires à la sécurité et au diagnostic.
03Finalités et bases légales
Fourniture du service (gestion des candidatures, épreuves, reports, annonces, journaux) : exécution du contrat. Sécurité des comptes, dont la double authentification obligatoire pour tout rôle staff : intérêt légitime et obligation de sécurité. Facturation et gestion des abonnements : exécution du contrat et obligations comptables. Amélioration du service et diagnostic d'incidents : intérêt légitime. Nous ne faisons ni profilage publicitaire, ni revente de données, ni prospection à des tiers.
04Cookies et traceurs
Skali n'utilise aucun traceur publicitaire, aucun outil de mesure d'audience tiers et aucun réseau social embarqué. Seuls sont déposés des cookies strictement nécessaires : le cookie de session qui vous maintient connecté, et un cookie de préférence qui mémorise votre thème clair ou sombre. Ces cookies sont exemptés de consentement au sens de la directive ePrivacy — c'est pourquoi aucun bandeau ne vous est imposé.
05Sous-traitants et destinataires
Supabase — base de données, authentification et stockage, région Union européenne. Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA — hébergement de l'application. Discord — uniquement si vous activez la liaison : envoi des rôles, messages et annonces que vous demandez. Stripe — paiement des abonnements. Nous ne voyons ni ne stockons jamais vos coordonnées bancaires. Chacun agit sur instruction et est lié par un accord de sous-traitance.
06Transferts hors Union européenne
Le stockage principal des données reste dans l'Union européenne. Certains prestataires (hébergement applicatif, Discord, Stripe) peuvent traiter des données depuis les États-Unis ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis.
07Durées de conservation
Compte staff : conservé tant que le compte existe, puis supprimé sous 30 jours après suppression. Données de la halle : conservées tant que la halle existe. Un passage à une offre inférieure ne supprime jamais vos données. Journaux serveur : purgés automatiquement selon l'offre — 7 jours en gratuit, 90 jours en Pro, sans limite en Network. C'est la seule donnée réellement effacée par le fonctionnement normal du service. Documents comptables : conservés 10 ans, conformément à la loi.
08Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de définir des directives post-mortem. Exercez-les à contact@skali.app. Nous répondons sous un mois. Une pièce justificative d'identité peut être demandée en cas de doute raisonnable. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
09Sécurité
La double authentification est obligatoire pour tout rôle staff, imposée côté serveur et non seulement dans l'interface. L'accès aux données est cloisonné par serveur au niveau de la base elle-même. Les mots de passe sont stockés sous forme de condensat. Les échanges sont chiffrés en transit. Votre compte Skali ne dépend pas de Discord : la liaison Discord est une synchronisation révocable à tout moment, jamais votre identité de connexion.
10Modifications
Cette politique peut évoluer avec le service. Toute modification substantielle vous sera notifiée par email ou lors de votre prochaine connexion, avant son entrée en vigueur.
Une question sur ce document ? Écrivez-nous à contact@skali.app