Politique de confidentialité

Skomi est exploité par Skomi OÜ, immatriculé en Estonia. Lorsque ces documents disent « nous » ou « Skomi », ils désignent cette société.

Il y a ici trois relations différentes

La plupart des politiques de confidentialité en décrivent une. Celle-ci doit en décrire trois, et les mélanger est ce qui rend illisible la politique d'une société d'analytics.

1. Vous, qui naviguez sur skomi.com. Nous sommes le responsable de traitement. Couvert à la section 1.
2. Vous, en tant que client de Skomi. Nous sommes le responsable de traitement pour votre compte et votre facturation. Couvert à la section 2.
3. Les personnes qui visitent vos sites. Vous êtes le responsable de traitement et Skomi est votre sous-traitant. Nous détenons ces données sur vos instructions, et c'est votre politique de confidentialité qui doit les leur décrire. Couvert à la section 3.

1. Quand vous naviguez sur skomi.com

Ce site vitrine ne vous suit pas. Il n'y a dessus aucun script d'analytics, aucun pixel publicitaire et aucune balise tierce.

Trois cookies peuvent être posés, tous propriétaires :

Cookie	Quand	Durée	Pourquoi
skomi-theme	Vous choisissez clair ou sombre	Persistant	Pour que la page n'affiche pas brièvement le mauvais thème à votre prochaine visite
skomi_ref	Vous arrivez par un lien de partenaire (?a=…)	60 jours	Pour que le partenaire qui vous a envoyé soit crédité si vous vous inscrivez
Cookies de session	Vous vous connectez	Session ou selon votre choix	Authentification sur app.skomi.com et admin.skomi.com

skomi_ref est le seul qui ne soit pas strictement nécessaire. Il enregistre un code de parrainage, jamais qui vous êtes, et il n'est posé que si vous arrivez par un lien qui en porte un.

Si vous nous écrivez par le formulaire de contact, nous conservons votre message et votre adresse pour pouvoir y répondre.

2. Quand vous êtes client

Ce que nous détenons. Vos nom et adresse e-mail, les sites et applications que vous avez enregistrés, vos réglages, votre forfait et son historique, et les relevés de ce qui vous a été facturé. Si vous rejoignez le programme de partenariat, nous détenons votre code de parrainage et ce qu'il a rapporté.

Les informations de paiement, nous ne les détenons pas du tout. Paddle est le Merchant of Record et encaisse ; les numéros de carte ne nous parviennent jamais. Nous recevons le résultat et rien de plus : qu'un paiement a réussi, le montant, et le pays retenu pour la taxe.

E-mail. Nous vous envoyons ce dont le service a besoin : confirmation, avis de sécurité, facturation, et les rapports que vous avez demandés. On peut se désabonner de chaque e-mail de rapport, et cela tient en un clic.

Journaux serveur. Les avertissements et erreurs des quatre hôtes Skomi sont stockés pour que nous puissions trouver les pannes. Ils peuvent incidemment contenir une adresse IP ou une URL.

Pourquoi nous en avons le droit. Gérer votre compte et encaisser relève de l'exécution de notre contrat avec vous. Garder le service sûr et trouver les pannes relève de notre intérêt légitime. Les écritures que nous conservons pour la comptabilité relèvent d'une obligation légale.

3. Ce que Skomi collecte sur vos sites

Ici nous agissons sur vos instructions. Ce qui suit est ce que fait le logiciel, afin que vous puissiez le décrire fidèlement dans votre propre politique de confidentialité.

L'adresse IP du visiteur est conservée. Elle sert à l'arrivée d'un relevé, pour dériver un identifiant, pour rechercher une localisation approximative, et pour appliquer les exclusions de trafic que vous définissez, puis elle est conservée avec le reste de la visite pendant la durée de conservation de votre forfait. Elle n'apparaît dans aucun rapport, aucune répartition et aucun export, et elle n'est jamais partagée avec quiconque. Il y a un endroit où vous pouvez la voir : quand une seule adresse envoie un volume invraisemblable, une alerte de trafic vous montre cette adresse pour que vous puissiez l'exclure. C'est pour la montrer là qu'elle est conservée.

L'identité est dérivée sur notre serveur, pas stockée sur l'appareil. Par défaut Skomi ne pose aucun cookie et ne stocke aucun identifiant dans le navigateur d'un visiteur. Les seules choses qu'il y écrit jamais sont les choix du visiteur lui-même, par exemple qu'un widget de feedback a été fermé ou qu'un commentaire a déjà été envoyé, pour que le site ne redemande pas. Rien n'est écrit sans que le visiteur agisse, et rien de tout cela n'identifie qui que ce soit. Un visiteur est identifié par une empreinte à sens unique du site, de l'adresse et de la chaîne du navigateur, sous un sel aléatoire qui n'est jamais consigné et est remplacé chaque jour. Le sel d'hier n'existe plus : les visiteurs d'hier ne peuvent donc être reliés à ceux d'aujourd'hui par personne, nous compris. C'est cette propriété qui fait que l'identifiant n'est pas une donnée personnelle ordinaire, et la raison pour laquelle la plupart des sites n'ont besoin d'aucun bandeau de consentement pour Skomi.

Le coût en est réel et nous préférons l'énoncer que le cacher : la même personne sur deux jours compte comme deux visiteurs, et la restitution de rétention par cohorte ne peut pas fonctionner du tout. Un site qui en a besoin peut basculer un site sur l'identité sur l'appareil, qui stocke un identifiant dans le navigateur, auquel cas le consentement est requis et son obtention vous revient.

Ce qui est stocké pour une page vue. L'URL et le titre de la page, la source de renvoi, les paramètres UTM et de clic publicitaire, une localisation approximative issue de l'IP (pays, région et ville, jamais l'adresse elle-même), le navigateur, le système d'exploitation et le type d'appareil, la taille de l'écran et de la fenêtre, et les chiffres de temps et d'engagement. La chaîne user-agent du navigateur est conservée à côté des valeurs analysées.

Les propriétés et événements personnalisés contiennent ce que vous envoyez. Vous décidez de ce que c'est ; voir la section 3 des conditions.

Les enregistrements de session et les heatmaps (le produit Behavior, éteint tant que vous ne l'activez pas) enregistrent ce qui s'est passé sur la page pour pouvoir la rejouer. Le contenu des champs de saisie est masqué par l'enregistreur et ce n'est pas configurable ; vous pouvez bloquer d'autres éléments par sélecteur. L'enregistrement respecte le signal navigateur Global Privacy Control quand vous l'activez pour un site.

Les envois de feedback contiennent la note et le commentaire qu'un visiteur a choisi d'écrire, et l'élément de page qu'il a désigné.

4. Qui d'autre intervient

Qui	Pour quoi	Où
Hetzner	Hébergement, bases de données et stockage objet	Allemagne
Paddle	Paiements, facturation et taxes, comme Merchant of Record	UE / Royaume-Uni
MaxMind	La base de géolocalisation	Interrogée localement, aucune donnée de visiteur ne quitte nos serveurs
Google	reCAPTCHA, qui vérifie qu'un formulaire de connexion ou d'inscription a bien été rempli par une personne	Uniquement sur les pages de connexion et d'inscription de app.skomi.com

Vos données sont stockées dans l'UE. Si vous connectez Google Search Console ou Bing Webmaster Tools à un site, c'est vous qui nous demandez d'aller y chercher des données pour votre compte, et leurs propres conditions s'appliquent à ce qu'ils détiennent.

Nous ne vendons pas de données, nous ne les partageons pas avec des annonceurs, et nous ne les utilisons pas pour entraîner des modèles.

Attribution. This product includes GeoLite2 Data created by MaxMind, available from https://www.maxmind.com. La formulation est celle de MaxMind, c'est pourquoi elle reste en anglais.

5. Combien de temps les choses sont conservées

Les données de mesure sont supprimées automatiquement selon un calendrier fixé par votre forfait :

Rien n'est conservé au-delà de cinq années en tout état de cause. C'est le plafond du stockage lui-même, pas seulement une politique.

Les écritures de compte et de facturation sont conservées tant que votre compte est ouvert, puis aussi longtemps que le droit comptable l'exige. Les journaux serveur sont conservés sur une courte fenêtre d'exploitation. Supprimer un site supprime ses données de mesure dans tous les stockages, et c'est définitif.

6. Vos droits

Si vous êtes dans l'UE ou au Royaume-Uni, vous avez le droit d'accéder aux données personnelles que nous détenons sur vous, de les faire rectifier, de les faire effacer, de limiter notre usage ou de vous y opposer, et d'en recevoir une copie sous une forme portable. Demandez par la page de contact et nous répondrons dans un délai d'un mois.

Si vous êtes visiteur d'un site qui utilise Skomi, adressez-vous au propriétaire de ce site, pas à nous. Nous détenons ses données sur ses instructions et il est le responsable de traitement ; nous l'aiderons à vous répondre. Compte tenu de la section 3, nous ne pouvons généralement pas identifier quels enregistrements sont les vôtres sans son aide.

Vous pouvez également saisir votre autorité nationale de protection des données : en France, la CNIL.

7. Sécurité

Le trafic est chiffré en transit. Les mots de passe sont hachés et l'authentification à deux facteurs est disponible sur chaque compte. L'accès aux systèmes de production est limité aux personnes qui en ont besoin. Les enregistrements de session sont stockés dans un stockage objet non adressable publiquement, et un rejeu n'est servi que contre une autorisation de courte durée.

Aucun système n'est parfait. Si nous découvrons une violation touchant vos données, nous vous le dirons ainsi qu'à l'autorité compétente, comme la loi l'exige.

8. Enfants

Skomi est un outil professionnel et ne s'adresse pas aux enfants. Ne l'utilisez pas pour collecter des données sur des enfants là où votre droit ne le permet pas.

9. Modifications

Nous mettrons cette page à jour quand ce que nous faisons change, et la date en haut dit quand. Pour un changement qui vous affecte de façon substantielle, nous écrirons à l'adresse du compte.