Politique de Confidentialité

Version 1.3 — Dernière mise à jour : 28 octobre 2026

Cette politique décrit la manière dont Skyda AI traite les données personnelles. Elle fait partie intégrante des Conditions Générales d'Utilisation et de Vente.

1. Responsable de traitement

SKYDA, société par actions simplifiée au capital de 1 000 euros, immatriculée au registre du commerce et des sociétés de Marseille sous le numéro 130 531 262, dont le siège social est situé 61 chemin du Lancier, 13009 Marseille, France. Contact pour toute question relative aux données personnelles : contact@skyda-ai.com.

Skyda AI n'a pas désigné de délégué à la protection des données, cette désignation n'étant pas obligatoire au regard de son activité et de sa taille.

2. Deux rôles distincts

Skyda AI intervient tantôt comme responsable de traitement, tantôt comme sous-traitant. La distinction commande vos droits et nos obligations.

Responsable de traitement pour la gestion des comptes et de la relation commerciale, et pour sa propre prospection commerciale (§ 5).

Sous-traitant pour les données personnelles contenues dans les éléments que le Client fournit ou connecte — contenus de marque, photographies, publications de réseaux sociaux. Le Client en demeure responsable de traitement ; Skyda AI n'agit que sur son instruction, dans les conditions de l'Accord de Traitement des Données.

3. Comptes et utilisation du Service

Données : identité, adresse e-mail, données d'authentification, préférences d'interface, journaux techniques de connexion et d'usage. Finalités : fournir le Service, sécuriser les accès, assurer le support, facturer. Base légale : exécution du contrat, et intérêt légitime pour la sécurité.

3 bis. Clôture de votre compte

La clôture se demande depuis votre espace, en bas des Paramètres. Elle est immédiate et définitive.

Ce qui est supprimé : vos accès (compte de connexion et rattachement à la marque), votre identité de contact, les destinataires de nos e-mails, et les fichiers que nous savons rattachés à votre seule marque — visuels produits, photographies fournies, documents déposés.

Ce qui est conservé, et pourquoi : vos devis et factures, pendant dix (10) ans, parce que la loi comptable nous l'impose ; la fiche de votre marque, archivée et vidée de vos données d'identification, parce que la supprimer emporterait cette comptabilité. Un fichier partagé avec une autre marque est conservé pour elle, et vous en êtes informé au moment de la clôture.

Vous pouvez aussi demander la suppression par e-mail à contact@skyda-ai.com : elle produit le même résultat.

4. Contenus de marque et analyse

Données : contenu du site web du Client, publications de ses comptes de réseaux sociaux (textes, images, métriques publiques), éléments de marque et photographies fournis. Ces éléments peuvent contenir des données personnelles de tiers — personnes figurant sur des photographies, auteurs de publications.

Finalités : dériver l'identité de marque, produire des contenus cohérents, mesurer les résultats. Base légale : celle définie par le Client, qui garantit en disposer (article 3.2 des CGU). Conservation et restitution : les contenus restent récupérables pendant trente (30) jours après la fin du service, selon les CGV. L’expiration de cette période n’atteste pas un effacement automatique de toutes les données et copies. Les données devenues inutiles doivent être supprimées ; les conservations nécessaires à une obligation légale ou à l’exercice d’un droit suivent leurs règles propres. Pour une restitution ou une demande d’effacement, contactez contact@skyda-ai.com.

Les images des publications analysées sont recopiées dans un stockage privé, les liens d'origine des plateformes expirant en quelques heures. Elles suivent la même durée de conservation.

Visuels et vidéos créés pour vous : leurs fichiers sont supprimés quarante-cinq (45) jours après la livraison du pack qui les contient, sauf pendant la période de récupération qui suit la fin du service. Nous conservons une trace écrite de chaque création (description, réglages, avis du contrôle qualité, empreinte permettant de reconnaître la publication, résultats mesurés et enseignements), sans l'image elle-même, tant que le compte est actif : c'est ce qui permet aux packs suivants de tenir compte de ce qui a fonctionné. Cette trace suit ensuite la durée de conservation du compte.

5. Prospection commerciale

Skyda AI identifie des prospects professionnels à partir de comptes de réseaux sociaux et les contacte par message direct.

Données : identifiant du compte, description publique, nombre d'abonnés, coordonnées professionnelles publiées (adresse e-mail, téléphone, site), photographie de profil, évaluation de pertinence et historique des échanges. Finalité : proposer les services d'Skyda AI à des professionnels dont l'activité correspond à son offre. Base légale : intérêt légitime (article 6.1.f du RGPD). La mise en balance entre cet intérêt et les droits des personnes a fait l'objet d'une analyse écrite, communicable sur demande. Origine des données : comptes de réseaux sociaux accessibles publiquement, via un prestataire de collecte.

Cette dernière ligne mérite une explication : lorsqu'une personne s'oppose à être contactée, son identifiant est conservé précisément pour honorer ce refus. Le supprimer reviendrait à la redécouvrir au cycle suivant. Toutes les autres données la concernant sont effacées.

Vous opposer est immédiat et sans justification : répondez « STOP » à tout message reçu, ou écrivez à contact@skyda-ai.com.

Les messages envoyés par le Service indiquent qu'un assistant automatique en est l'auteur.

6. Destinataires et sous-traitants

Aucune donnée n'est vendue, louée ni cédée.

7. Transferts hors Union européenne

La majorité des prestataires ci-dessus sont établis hors de l'Union européenne, principalement aux États-Unis. Ces transferts reposent sur les garanties du chapitre V du RGPD — clauses contractuelles types de la Commission européenne ou certification au titre du cadre de protection des données UE–États-Unis. Le détail par prestataire est communicable sur demande à contact@skyda-ai.com.

8. Entraînement des modèles

Skyda AI ne développe ni n'entraîne aucun modèle d'intelligence artificielle, et n'utilise vos données à aucune fin d'entraînement.

L'exécution du Service suppose la transmission de contenus à des fournisseurs de modèles tiers, dont les politiques de réutilisation leur sont propres. Skyda AI utilise les offres payantes de l’API Gemini, pour lesquelles Google s’engage à ne pas utiliser les requêtes ni les réponses afin d’améliorer ses produits. fal.ai et Apify ne prennent pas d’engagement équivalent dans leurs conditions publiques ; ce qui leur est transmis est donc limité au strict nécessaire à l’exécution du Service. Cette vérification a été faite le 27 septembre 2026 et sera refaite à chaque changement de fournisseur.

9. Contenus générés par intelligence artificielle

Les contenus produits par le Service portent une mention lisible indiquant leur origine, ainsi qu'un marquage technique inscrit dans les métadonnées des fichiers, conformément à l'article 50 du règlement européen sur l'intelligence artificielle.

Le Service ne prend aucune décision automatisée produisant des effets juridiques à l'égard d'une personne.

10. Cookies, traceurs et mesure d'audience

Le Service n'utilise ni cookie publicitaire, ni pixel de réseau social, ni outil de mesure fourni par un tiers, ni enregistrement de session. En dehors du cookie de suivi décrit plus bas, déposé seulement avec votre accord, il ne dépose aucun cookie. Votre navigateur garde seulement, dans son stockage local, ce qui est strictement nécessaire au service : votre session de connexion (fournie par Supabase, notre hébergeur de base de données), la reprise de votre inscription si la page est rechargée, vos choix de mesure (et, tant que vous acceptez le suivi de votre parcours, les identifiants de suivi utilisés, pour pouvoir tous les effacer si vous retirez votre accord ; le temps que notre serveur la confirme, votre demande de retrait d'accord), et l'identifiant de session de mesure décrit ci-dessous, effacé à la fermeture de l'onglet.

Mesure d'audience du site et de l'inscription. Skyda AI mesure, pour son seul compte, la fréquentation de son site et de son parcours d'inscription : pages vues, provenance (site d'origine ou campagne), clics sur les boutons, formulaires commencés ou abandonnés (jamais leur contenu), temps passé, erreurs et vitesse d'affichage. Il s'agit d'une mesure d’audience exemptée de consentement : elle ne dépose aucun cookie, n'utilise qu'un identifiant de session conservé par votre navigateur jusqu'à la fermeture de l'onglet, ne conserve ni votre adresse IP ni votre navigateur (un visiteur n'est reconnu que le jour même, au moyen d'une empreinte calculée avec une clé aléatoire détruite après 48 heures ; une empreinte de votre adresse IP sert en outre, deux jours au plus, à limiter les envois abusifs), n'est jamais recoupée avec votre compte ni transmise à un tiers, et ne sert qu'à produire des statistiques agrégées. Elle repose sur l'intérêt légitime de Skyda AI à connaître la fréquentation de son site.

Mesure d'usage de l'espace client. Lorsque vous êtes connecté, Skyda AI mesure l'usage de l'espace pour l'améliorer et le maintenir : fonctions ouvertes, temps passé, erreurs rencontrées. Cette mesure est rattachée à votre compte par un pseudonyme (jamais votre adresse e-mail) et ne contient aucun contenu ni texte saisi. Elle repose sur l'intérêt légitime de Skyda AI à fournir un service fiable.

Suivi de votre parcours, avec votre accord. Si vous l'acceptez dans le bandeau qui vous le propose, Skyda AI dépose un cookie nommé skyda_parcours, qui ne contient qu'un identifiant tiré au hasard. Il relie vos visites du site entre elles, puis à votre compte si vous en créez un, puis à votre éventuel abonnement : c'est ce qui nous permet de comprendre à quelle étape le parcours d'inscription et de paiement bloque. Il ne sert à aucune publicité, n'est transmis à aucun tiers, et Skyda AI n'en conserve qu'une empreinte calculée avec une clé secrète, qui ne permet pas de retrouver l'identifiant. Ce suivi repose sur votre consentement : la date de votre accord et la version du texte accepté sont conservées pour en apporter la preuve. Sans votre accord, il n'est pas déposé et rien n'est relié ; refuser ne change rien au fonctionnement du site. Le cookie et votre accord valent 13 mois au plus, puis la question vous est reposée ; un refus n'est pas redemandé avant 6 mois. Vous pouvez retirer votre accord à tout moment, en un clic, depuis « Vos choix de mesure » : le cookie est alors effacé, ainsi que les événements qui y étaient rattachés ; seule l'empreinte de l'identifiant est gardée, 13 mois au plus, pour écarter des envois qui arriveraient après votre retrait.

Conservation. Les événements de mesure sont supprimés au bout de 13 mois.

Vos choix. Vous pouvez refuser l'une ou l'autre mesure à tout moment, en un clic, depuis la section « Vos choix de mesure » en bas de cette page ; revenir sur ce choix est aussi simple. Votre choix est conservé dans votre navigateur. Si votre navigateur envoie le signal Global Privacy Control ou Do Not Track, aucune mesure n'est effectuée.

Le stockage local du navigateur conserve par ailleurs des préférences d'affichage.

11. Sécurité

Chiffrement des échanges, cloisonnement des données par locataire appliqué au niveau de la base, stockage des fichiers en accès privé par liens signés temporaires, en-têtes de sécurité stricts, journalisation des accès.

En cas de violation de données susceptible d'engendrer un risque pour vos droits, Skyda AI notifie l'autorité de contrôle dans les 72 heures et vous informe lorsque le risque est élevé.

12. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.

Exercice : contact@skyda-ai.com. Réponse sous un mois, extensible à trois mois pour les demandes complexes, auquel cas vous en êtes informé. Une preuve d'identité peut être demandée en cas de doute raisonnable.

Vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

13. Modifications

Toute modification substantielle est notifiée par e-mail et dans l'application au moins trente (30) jours avant son entrée en vigueur. Chaque version est datée et archivée.