Politique de Confidentialité – SKL CLUB

1. Qui est responsable du traitement de vos données ?

Le responsable du traitement au sens du RGPD est :

La Plateforme repose sur l'environnement technique Circle, édité par la société américaine CircleCo, Inc. Circle intervient principalement en qualité de sous-traitant de la Société pour l'hébergement et les fonctionnalités communautaires, et en qualité de responsable de traitement pour certains traitements qui lui sont propres, régis par sa propre politique de confidentialité.

2. À qui s'adresse cette politique ?

La présente Politique s'adresse à :

• Tout visiteur du site ou de l'interface donnant accès à SKL CLUB ;
• Tout Utilisateur / Membre tel que défini dans les CGUV (Accès Gratuit, Offres Business ou Elite), y compris les « Spécialistes » disposant d'un Compte sur la Plateforme.

La Plateforme est réservée aux personnes majeures (18 ans révolus). Nous ne collectons pas sciemment de données concernant des mineurs.

3. Quelles données personnelles collectons-nous ?

3.1. Données que vous nous communiquez directement

Lors de l'inscription et de l'utilisation de la Plateforme, vous êtes amené à nous transmettre notamment :

• Données d'identification : nom, prénom, pseudonyme, profession, fonction, société, secteur d'activité, date de naissance (pour vérification de la majorité).
• Données de contact : adresse email, adresse postale professionnelle ou de facturation, numéro de téléphone (optionnel).
• Données de compte & de profil : identifiant de connexion, mot de passe (stocké sous forme chiffrée), photo de profil, biographie, description du projet entrepreneurial, centres d'intérêt, préférences de communication.
• Données relatives aux interactions : messages postés sur les forums, contenus partagés, participation aux lives, inscription à des événements, réponses à des sondages.
• Données contractuelles et de facturation : offre souscrite, historique de facturation et de paiements, coordonnées de facturation. Nous n'avons jamais accès au numéro complet de carte bancaire.
• Données échangées avec le support : contenu de vos demandes adressées au service client.
• Données de marketing / communication : choix d'inscription ou de désinscription à certaines communications.

3.2. Données collectées automatiquement

Lors de votre navigation sur la Plateforme, nous pouvons collecter automatiquement :

• Données de connexion et de navigation : adresse IP, date et heure de connexion, pages consultées, fonctionnalités utilisées, logs serveurs.
• Données relatives à votre terminal : type de terminal, système d'exploitation, type et version de navigateur, langue.
• Cookies et technologies similaires : détaillés à la section 9 ci-après.

3.3. Données provenant de tiers

Nous pouvons également recevoir des données vous concernant de la part de Circle, de prestataires de paiement, de Spécialistes ou partenaires, et de réseaux sociaux ou outils tiers si vous interagissez via un connecteur.

4. Sur quelles bases légales et pour quelles finalités traitons-nous vos données ?

4.1. Gestion de la Plateforme, des Comptes et des Abonnements

Création et gestion de votre Compte Membre, fourniture des Services, gestion des Abonnements payants, organisation des événements.

Bases légales : exécution du contrat (CGUV, Abonnement) ; intérêt légitime de la Société.

4.2. Animation de la communauté et sécurité de la Plateforme

Animation des forums, modération des contenus, prévention et détection des activités frauduleuses, sécurisation de la Plateforme.

Base légale : intérêt légitime de la Société à proposer un environnement sécurisé et de qualité.

4.3. Communication & prospection

Réponse à vos demandes, envoi d'informations relatives au fonctionnement de la Plateforme, communications relatives à SKL CLUB (newsletters, invitations, etc.).

Bases légales : exécution du contrat ; intérêt légitime de la Société ; consentement lorsque la loi l'exige.

Vous pouvez à tout moment vous opposer aux communications commerciales ou retirer votre consentement via le lien de désinscription présent dans nos emails.

4.4. Mesure d'audience et amélioration des Services

Analyse de la fréquentation de la Plateforme, compréhension de l'usage des fonctionnalités, amélioration de l'ergonomie et des contenus.

Bases légales : consentement pour les cookies / traceurs non strictement nécessaires ; intérêt légitime pour certains traitements de statistiques internes sous forme agrégée.

4.5. Respect de nos obligations légales et défense de nos droits

Tenue de la comptabilité, obligations fiscales, gestion des demandes d'exercice de droits (RGPD), gestion des contentieux, réponse aux demandes des autorités.

Bases légales : obligation légale ; intérêt légitime de la Société.

5. Avec qui partageons-nous vos données ?

Nous partageons vos données uniquement avec des destinataires dûment habilités :

• Au sein de la Société : personnel habilité en charge de la gestion de la Plateforme, du support, de la facturation, du marketing ou du juridique.
• Prestataires techniques et sous-traitants : CircleCo, Inc., prestataires d'hébergement, de paiement en ligne, d'emailing, de CRM, de gestion d'événements, d'analytics, de support et de maintenance. Ces prestataires sont contractuellement tenus à des obligations strictes de confidentialité et de conformité au RGPD.
• Spécialistes et partenaires : certains Spécialistes peuvent recevoir vos données dans le cadre d'événements ou programmes spécifiques auxquels vous vous inscrivez.
• Autorités administratives ou judiciaires : lorsque la loi l'exige.

Nous ne vendons pas vos données personnelles.

6. Vos données sont-elles transférées hors de l'Union Européenne ?

Dans le cadre de l'utilisation de certains prestataires, vos données peuvent être transférées vers des pays situés en dehors de l'Espace économique européen, notamment les États-Unis (via Circle ou certains outils de paiement, d'emailing ou d'analytics).

Lorsque ces pays ne bénéficient pas d'une décision d'adéquation de la Commission européenne, nous mettons en place des garanties appropriées, telles que la signature des Clauses Contractuelles Types adoptées par la Commission européenne. Vous pouvez obtenir davantage d'informations sur ces garanties en nous contactant à l'adresse indiquée à la section 12.

7. Pendant combien de temps conservons-nous vos données ?

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités poursuivies :

• Données de compte et de profil : conservées pendant toute la durée d'activation du Compte. En cas d'inactivité prolongée (2 ans sans connexion), la Société pourra clôturer le Compte.
• Données relatives aux Abonnements et à la facturation : conservées pendant la durée du contrat, puis archivées jusqu'à 10 ans pour répondre à nos obligations comptables et fiscales.
• Données relatives aux échanges avec le support : conservées le temps de traiter la demande, puis archivées pendant 3 ans maximum.
• Données utilisées à des fins de prospection : conservées pendant 3 ans à compter de votre dernier contact avec la Société.
• Données de navigation et logs : conservés jusqu'à 12 mois à des fins de sécurité et de diagnostic.

Au-delà de ces durées, les données sont supprimées ou anonymisées de manière irréversible.

8. Comment protégeons-nous vos données ?

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées, notamment :

• Hébergement sécurisé ;
• Chiffrement des mots de passe ;
• Gestion des habilitations et limitation des accès ;
• Sauvegardes régulières et procédures internes de gestion des incidents ;
• Connexions chiffrées (protocole HTTPS / TLS) sur la Plateforme ;
• Politiques internes de confidentialité à destination de notre personnel.

En cas de violation de données présentant un risque pour vos droits et libertés, nous procéderons aux notifications requises auprès de la CNIL et, le cas échéant, auprès des personnes concernées.

9. Cookies et traceurs

9.1. Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte enregistré sur le disque dur de votre terminal lorsque vous consultez un site internet ou une application. Il permet à son émetteur de reconnaître le terminal pendant la durée de validité du cookie et de conserver certaines informations (préférences de langue, choix de consentement, identifiants de session). Dans la présente Politique, le terme « cookies » désigne également d'autres technologies similaires (pixels, traceurs, stockage local, etc.).

9.2. Qui dépose les cookies sur la Plateforme ?

Des cookies peuvent être déposés par la Société, par des prestataires techniques agissant pour son compte, par l'éditeur Circle, et par des tiers lorsqu'un contenu tiers est intégré au sein de la Plateforme. L'émission et l'utilisation de cookies par ces tiers sont soumises à leurs propres politiques de confidentialité.

9.3. Quels types de cookies utilisons-nous ?

• (a) Cookies strictement nécessaires : indispensables au fonctionnement technique de la Plateforme (authentification, maintien de la connexion, sécurité, adaptation de l'affichage). Ne peuvent pas être désactivés.
• (b) Cookies de mesure d'audience et statistiques : permettent de mesurer la fréquentation et d'analyser l'utilisation de la Plateforme afin d'améliorer le contenu et l'ergonomie. Déposés sous réserve de votre consentement lorsqu'ils ne sont pas strictement anonymes.
• (c) Cookies fonctionnels : permettent d'améliorer votre confort de navigation et de personnaliser certains aspects de votre expérience (préférences de langue, choix d'affichage, etc.).
• (d) Cookies de réseaux sociaux et contenus tiers : déposés lorsque la Plateforme inclut des contenus ou fonctionnalités issues de services tiers. Soumis à votre consentement.
• (e) Cookies publicitaires et de marketing : utilisés afin de mesurer la performance de nos campagnes de communication et d'établir des statistiques relatives à nos actions marketing. Déposés sur la base de votre consentement préalable.

9.4. Fondements juridiques

Les cookies strictement nécessaires sont déposés sur le fondement de l'intérêt légitime de la Société et/ou de la nécessité d'exécuter le contrat. Tous les autres cookies (mesure d'audience non exemptée, fonctionnels, réseaux sociaux, publicitaires) sont déposés sur le fondement de votre consentement préalable, que vous êtes libre de donner, refuser ou retirer à tout moment.

9.5. Comment gérer vos choix ?

Lors de votre première visite sur le Site, un bandeau d'information vous propose d'accepter, de refuser ou de personnaliser vos choix par catégorie. Nous utilisons une solution de gestion des consentements (Axeptio) vous permettant, à tout moment, de modifier vos préférences via le lien « Gérer mes cookies » accessible sur le Site.

Votre choix est conservé pendant une durée maximale de six (6) mois. Vous pouvez également configurer votre navigateur pour accepter ou refuser des cookies, étant précisé que le blocage de certains cookies strictement nécessaires peut altérer le fonctionnement de la Plateforme.

9.6. Durée de conservation des cookies

• Cookies strictement nécessaires : durée de la session ou quelques mois ;
• Cookies non strictement nécessaires : au maximum treize (13) mois sur votre terminal ;
• Informations collectées (agrégées ou anonymisées) : jusqu'à vingt-cinq (25) mois ;
• Choix de consentement : maximum six (6) mois.

9.7. Données personnelles collectées via les cookies

L'utilisation de certains cookies peut conduire au traitement de données personnelles vous concernant (adresse IP, identifiants de connexion, données de navigation, etc.). Pour toute information complémentaire, reportez-vous à l'ensemble de la présente Politique, notamment aux sections 3 à 7.

9.8. Tiers susceptibles de déposer des cookies

10. Quels sont vos droits et comment les exercer ?

Conformément au RGPD et à la Loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir confirmation que des données vous concernant sont traitées et en recevoir une copie.
• Droit de rectification : demander la correction de données inexactes ou la complétude de données incomplètes.
• Droit d'effacement (« droit à l'oubli ») : obtenir, dans certains cas, la suppression de vos données.
• Droit à la limitation : demander le gel temporaire de l'utilisation de vos données.
• Droit d'opposition : vous opposer à tout moment à un traitement fondé sur l'intérêt légitime, ou sans justification à l'utilisation de vos données à des fins de prospection.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Droit de retirer votre consentement : lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment.
• Droit de définir des directives post-mortem (droit français) : définir des directives relatives au sort de vos données après votre décès.

Nous nous efforcerons de répondre à votre demande dans le délai d'un mois à compter de sa réception. Si vous estimez que vos droits n'ont pas été respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr – 3 Place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07).

11. Mise à jour de la présente politique

La présente Politique de Confidentialité est susceptible d'être modifiée ou mise à jour à tout moment pour tenir compte des évolutions de la Plateforme, des exigences légales ou réglementaires, ou de l'évolution de nos pratiques de traitement. Toute version mise à jour sera publiée sur le Site avec une nouvelle date de « Dernière mise à jour ».

Nous vous invitons à consulter régulièrement cette page.

12. Comment nous contacter ?

Pour toute question liée à la présente Politique ou à la protection de vos données personnelles, vous pouvez nous contacter :

• Par email : support@skl.club
• Par courrier : TBSO – SKL CLUB, 10, rue de la Bourse, 75002 Paris, France