Politique de confidentialité

Skignas SAS (ci-après « Skignas », « nous ») est responsable du traitement des données personnelles collectées via la plateforme skignas.com et ses services associés. Nous attachons la plus grande importance à la protection de votre vie privée et nous nous engageons à traiter vos données de manière transparente, loyale et sécurisée.

La présente politique s'applique à toute personne qui visite notre site, crée un compte, effectue un achat ou interagit avec nos services, quelle que soit sa localisation.

Nous collectons uniquement les données strictement nécessaires à la fourniture de nos services. Voici les catégories de données concernées :

Données que vous nous fournissez directement

• Identité : nom, prénom, nom de votre boutique
• Coordonnées : adresse e-mail, numéro de téléphone, adresse postale
• Informations de connexion : identifiants, mots de passe hashés
• Informations de paiement : coordonnées bancaires (traitées par Stripe, non stockées par nous)
• Documents d'identité et justificatifs (pour la vérification des marchands)

Données collectées automatiquement

• Données de navigation : adresse IP (anonymisée), navigateur, système d'exploitation
• Données d'utilisation : pages visitées, durée de session, clics, fonctionnalités utilisées
• Données techniques : journaux d'erreurs, performances, cookies (voir section dédiée)

Données provenant de tiers

• Informations de profil lors d'une connexion via Google ou Facebook
• Données de vérification d'identité via notre partenaire Onfido

Nous traitons vos données uniquement pour des finalités déterminées, légitimes et fondées sur l'une des bases légales suivantes :

Nous ne vendons jamais vos données personnelles à des tiers. Nous pouvons en revanche les partager dans les cas suivants :

Sous-traitants techniques

• Stripe (paiements en ligne) — données bancaires chiffrées, siège aux États-Unis (clauses contractuelles types)
• Vercel (hébergement) — journaux de serveur, siège aux États-Unis (SCCs, région EU)
• Postmark (e-mails transactionnels) — adresse e-mail, contenu des e-mails
• Plausible Analytics (statistiques) — données anonymisées, sans cookies, hébergé en UE
• Intercom (support client) — données de profil et conversations

Autorités légales

Nous pouvons divulguer vos données aux autorités compétentes sur réquisition judiciaire ou administrative, conformément à la législation applicable.

Vos données sont conservées pour la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées, dans les limites imposées par la loi.

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès — obtenir une copie de toutes les données que nous détenons sur vous
• Droit de rectification — corriger des données inexactes ou incomplètes
• Droit à l'effacement — demander la suppression de vos données (« droit à l'oubli »)
• Droit à la limitation — restreindre le traitement dans certaines circonstances
• Droit à la portabilité — recevoir vos données dans un format structuré et lisible
• Droit d'opposition — vous opposer à un traitement fondé sur l'intérêt légitime
• Droit de retirer votre consentement — à tout moment et sans conséquence
• Droit de définir des directives post-mortem — relatives au sort de vos données après décès

Comment exercer vos droits

Adressez votre demande par e-mail à notre DPO : dpo@skignas.com ou par courrier à Skignas SAS – DPO, 42 rue du Commerce, 75015 Paris. Nous vous répondrons dans un délai d'un mois (prorogeable de deux mois en cas de demande complexe).

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, toute altération, divulgation ou destruction.

• Chiffrement des données en transit (TLS 1.3) et au repos (AES-256)
• Mots de passe hashés avec bcrypt (facteur de coût élevé)
• Accès aux données restreint au personnel habilité, selon le principe du moindre privilège
• Journaux d'accès et d'audit conservés 12 mois
• Tests de pénétration annuels réalisés par un prestataire indépendant
• Plan de réponse aux incidents de sécurité documenté et testé

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous vous notifierons dans les 72 heures suivant sa découverte, conformément à l'article 34 du RGPD.

Nos services sont exclusivement destinés aux personnes majeures (18 ans ou plus). Nous ne collectons pas sciemment de données personnelles concernant des mineurs.

Si nous apprenons qu'un mineur nous a fourni des données sans le consentement de ses parents ou tuteurs légaux, nous procéderons à la suppression de ces données dans les meilleurs délais. Veuillez nous contacter à privacy@skignas.com si vous avez connaissance d'une telle situation.

Skignas se réserve le droit de modifier la présente politique à tout moment. En cas de modification substantielle, nous vous en informerons par e-mail et/ou par une notification dans votre espace client, au moins 30 jours avant l'entrée en vigueur des nouvelles dispositions.

La poursuite de l'utilisation de nos services après la date d'entrée en vigueur des modifications constitue votre acceptation de la politique mise à jour.