Politique de confidentialité
Dernière mise à jour : 1er septembre 2026 — conforme RGPD (UE 2016/679)
1. Responsable du traitement
Nom et prénom : TOURE EL HADJI
Statut : Micro-entrepreneur — SEKURISKIN
Adresse : non diffusée conformément à l'article L123-160 du Code de commerce
Email : contact@sekuriskin.com
2. Données collectées
2.1 Utilisateurs de la plateforme
- Données de compte : nom, prénom, adresse e-mail professionnelle, nom de l'entreprise, rôle utilisateur.
- Données d'utilisation : logs de connexion, actions effectuées (dotations, commandes, scans), horodatages.
- Données agents : nom, prénom, site d'affectation, carte professionnelle, tailles de vêtements — saisies par l'administrateur client.
- Données de paiement : traitées exclusivement par Stripe Inc. SEKURISKIN ne stocke aucun numéro de carte bancaire.
2.2 Formulaire de contact (site public)
Nom, adresse e-mail, nom de l'entreprise, taille de l'effectif, centre d'intérêt (Pro All-In, SEKURISKIN TAG ou les deux) et message libre. Ces données sont collectées sur la base du consentement (art. 6.1.a RGPD) afin de répondre à votre demande commerciale.
3. Finalités du traitement
| Finalité | Base légale RGPD |
|---|---|
| Fourniture du service (gestion dotations, agents, commandes) | Exécution du contrat (art. 6.1.b) |
| Authentification et sécurité | Intérêt légitime (art. 6.1.f) |
| Facturation et obligations légales | Obligation légale (art. 6.1.c) |
| Réponse aux demandes du formulaire de contact | Consentement (art. 6.1.a) |
| Analyse de l'audience (Google Analytics 4) | Consentement (art. 6.1.a) |
| Communications commerciales | Consentement (art. 6.1.a) |
4. Base légale du traitement
Les traitements reposent sur : l'exécution du contrat (art. 6.1.b), l'obligation légale (art. 6.1.c), l'intérêt légitime de SEKURISKIN (art. 6.1.f) et le consentement de l'utilisateur (art. 6.1.a). Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment sans que cela ne porte atteinte à la licéité des traitements effectués avant ce retrait.
5. Durée de conservation
Données de compte : durée de l'abonnement + 3 ans après résiliation
Bons de dotation signés : 5 ans (valeur légale de preuve)
Données de contact (formulaire) : 3 ans à compter du dernier contact
Logs de connexion : 1 an
Données de facturation : 10 ans (obligation comptable légale)
6. Destinataires des données
Vercel — hébergement applicatif (Edge Network mondial, DPA disponible)
Supabase — base de données et authentification (données stockées en Europe, région eu-west)
Brevo — envoi d'e-mails transactionnels (confirmation d'inscription, notifications)
Anthropic — Claude API, utilisé pour les assistants IA internes à la plateforme
Stripe — traitement des paiements (certifié PCI-DSS niveau 1)
Airtable — gestion opérationnelle interne (suivi des demandes commerciales)
Aucune donnée personnelle n'est vendue à des tiers. Les sous-traitants sont liés à SEKURISKIN par des accords de traitement des données conformes au RGPD.
7. Transferts hors Union européenne
Certains sous-traitants (Vercel, Anthropic, Stripe, Airtable) opèrent depuis les États-Unis. Ces transferts sont encadrés par :
- Clauses contractuelles types (CCT) adoptées par la Commission européenne, conformément à l'art. 46 RGPD.
- Data Privacy Framework (DPF) UE–États-Unis, pour les entreprises certifiées (Vercel, Stripe, Anthropic).
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants : accès, rectification, suppression, portabilité, limitation, opposition et retrait du consentement. Pour exercer ces droits, contactez-nous à contact@sekuriskin.com avec copie d'un justificatif d'identité. Nous répondons dans un délai maximum de 30 jours.
Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr · 3 Place de Fontenoy, 75007 Paris.
9. Sécurité des données
Les données sont chiffrées en transit (TLS 1.3) et au repos. L'accès est contrôlé par Row Level Security (RLS) Supabase, garantissant qu'une entreprise cliente ne peut pas accéder aux données d'une autre. Les mots de passe sont hachés via bcrypt. Des journaux d'audit sont conservés pour toute action sensible.
10. Cookies
Pour la gestion détaillée des cookies déposés par la plateforme, consultez notre politique de gestion des cookies.
11. Modifications de la politique
SEKURISKIN se réserve le droit de modifier la présente politique de confidentialité à tout moment. En cas de modification substantielle, les utilisateurs seront informés par e-mail au moins 15 jours avant l'entrée en vigueur des changements. La date de dernière mise à jour est indiquée en haut de ce document.