1. Notre engagement

Skynium est une entreprise individuelle. Il n’y a pas d’actionnaire à satisfaire, pas de régie publicitaire à nourrir, pas de modèle économique reposant sur la revente de données. Nos seuls clients, ce sont les personnes qui nous paient pour un service.

Cette situation nous permet une chose simple : ne collecter que ce dont nous avons besoin pour travailler, et rien de plus. Ce document décrit exactement ce que cela représente.

2. Qui est responsable

Le responsable du traitement est l’entreprise individuelle Jonathan BALBAS, immatriculée en France sous le SIRET 989 642 921 00021.

Skynium et Above The Sky sont des marques de cette entreprise. Elles relèvent de la même entité juridique et de la même politique de confidentialité : les données collectées sous l’une ou l’autre sont traitées de façon identique.

Des informations complémentaires sur les marques de l’entreprise sont disponibles sur le site du Groupe Skynium.

Aucun délégué à la protection des données n’est désigné : la taille de la structure ne l’impose pas, et le responsable traite lui-même les demandes.

3. Nos services

Skynium regroupe plusieurs services. Chacun collecte des données différentes, et seulement celles dont il a besoin.

4. Données collectées

Voici ce que nous détenons, selon ce que vous utilisez.

Quand vous devenez client

• Nom, prénom, et raison sociale si vous êtes une entreprise
• Adresse électronique et numéro de téléphone
• Adresse postale, pour les interventions et la facturation

Quand vous nous confiez un appareil

• Marque, modèle et numéro de série de l’appareil
• La panne décrite, les échanges à son sujet, les pièces remplacées
• Le temps passé et le détail de l’intervention

Nous n’accédons pas au contenu de vos appareils, sauf si une réparation l’exige et que vous nous y autorisez explicitement.

Quand vous nous écrivez

• Le contenu de vos messages et de nos réponses
• Le nom et l’adresse que vous nous donnez, si vous le faites
• Le site et la page depuis laquelle vous avez ouvert la discussion

Quand vous vous connectez à votre espace

• La date et l’heure de la connexion
• Le type d’appareil et de navigateur — « Chrome sur Windows », par exemple
• Une provenance réseau approximative, jamais votre adresse complète

Ces informations vous sont montrées dans votre espace, et vous pouvez signaler toute connexion que vous ne reconnaissez pas.

La connexion elle-même passe par Authentik, que nous hébergeons. Votre mot de passe ne quitte jamais nos serveurs et ne transite par aucun tiers.

Quand vous achetez ou faites réparer

• Le détail de la prestation, le montant, le moyen de paiement utilisé
• Vos devis, factures et tickets

Nous ne conservons jamais vos données bancaires. Les paiements par carte sont traités par notre terminal ou notre prestataire ; nous n’en gardons que le fait qu’un paiement a eu lieu.

Quand vous signez un document

• Votre nom, la date et l’heure de la signature
• Le tracé de votre signature, si vous l’avez dessinée
• Le texte exact que vous avez approuvé

Quand vous participez à un événement

• Le billet acheté, la date, la place attribuée

5. Pourquoi nous les collectons

6. Sur quelle base légale

• L’exécution du contrat — pour tout ce qui concerne la prestation que vous nous avez confiée
• Une obligation légale — pour la comptabilité, la facturation et la garantie
• Votre consentement — pour le suivi de navigation, les communications facultatives, et tout ce qui n’est pas nécessaire au service
• Notre intérêt légitime — pour la sécurité de nos systèmes et la prévention des abus, dans une mesure proportionnée

Quand la base est votre consentement, vous pouvez le retirer à tout moment sans justification, et cela ne remet pas en cause ce qui a été fait avant.

7. Combien de temps

Passé ces délais, les données sont effacées automatiquement. Ce qui doit être conservé pour des raisons légales l’est séparément, et n’est plus utilisé pour autre chose.

8. Vos droits

Le règlement européen vous donne des droits sur vos données. Nous les appliquons sans discuter et sans frais.

9. Qui d’autre y accède

Vos données ne sortent de chez nous que lorsque c’est indispensable au service. Nos prestataires sont liés par contrat et ne peuvent en faire aucun autre usage.

La liste à jour est consultable sur trustcenter.skynium.fr.

Vos données peuvent également être transmises à l’administration fiscale, à un expert-comptable, ou à une autorité judiciaire qui en ferait la demande légale. Nous ne les transmettons à personne d’autre.

10. Transferts hors d’Europe

11. Comment nous les protégeons

Nous ne détaillons pas ici nos mesures techniques — les décrire précisément reviendrait à en dresser la carte pour quiconque chercherait à les contourner. Voici ce que nous pouvons dire sans nuire à leur efficacité.

• Les données sensibles sont chiffrées — coordonnées, échanges, informations personnelles. Une copie dérobée de notre base ne livre rien d’exploitable.
• Nous ne voyons jamais votre mot de passe. Il est géré par Authentik, un logiciel libre que nous hébergeons nous-mêmes en France. Il n’est jamais stocké en clair, et nous n’avons aucun moyen de le lire.
• Les adresses IP ne sont jamais conservées en clair. Nous en gardons une empreinte irréversible et un fragment tronqué, suffisants pour repérer une anomalie, insuffisants pour vous identifier.
• Chaque accès à vos données est journalisé, de façon inaltérable. Nous pouvons dire qui a consulté quoi, et quand.
• Les échanges sont chiffrés en transit, systématiquement.
• Les sauvegardes sont chiffrées et conservées séparément.

Notre infrastructure fait l’objet d’audits de sécurité réguliers. Les vulnérabilités identifiées sont corrigées avant toute mise en service.

12. Cookies et traceurs

Nous utilisons uniquement ce qui est nécessaire au fonctionnement :

• Un identifiant de session, pour vous garder connecté
• Un identifiant de discussion, pour que votre conversation vous suive de page en page
• Vos préférences d’affichage, si vous en avez défini

Ces éléments sont dits « strictement nécessaires » : ils ne demandent pas votre consentement, car sans eux le service ne fonctionne pas. Ils ne servent à rien d’autre, et disparaissent quand vous vous déconnectez ou effacez vos données de navigation.

Nous mesurons la fréquentation de nos sites avec Matomo, que nous hébergeons sur nos propres serveurs. Aucune donnée ne part chez un tiers, aucun cookie de suivi n’est déposé, et les adresses IP sont tronquées avant tout enregistrement.

Cette mesure sert à savoir quelles pages sont consultées et lesquelles ne le sont pas — pas à vous suivre d’un site à l’autre.

13. Vos choix

Tout ce qui n’est pas nécessaire au service vous est demandé, et reste refusable sans conséquence.

14. Le dogme du strict minimum

Chaque donnée que nous ne collectons pas est une donnée qui ne peut pas fuiter, ne peut pas être réclamée par une autorité, et ne peut pas être détournée. C’est la seule protection qui ne dépend d’aucune technologie.

Avant d’ajouter un champ à un formulaire, nous nous posons trois questions :

• Le service fonctionne-t-il sans ?
• Que se passe-t-il si nous ne l’avons pas ?
• Serions-nous à l’aise d’expliquer pourquoi nous le demandons ?

Si la réponse à la première est oui, le champ n’est pas ajouté.

15. Zéro pub, zéro vente

Si cela devait changer un jour — et nous n’en avons ni l’intention ni le besoin — vous en seriez informé avant, pas après, et votre accord serait demandé.

16. L’humain derrière l’écran

Skynium, c’est une personne. Quand vous écrivez à rgpd@groupe-skynium.fr, c’est cette personne qui vous lit et qui vous répond.

Il n’y a pas de service juridique pour noyer votre demande, pas de formulaire à remplir en trois étapes, pas de robot pour vous répondre. Vous demandez, on vous répond.

C’est aussi une limite qu’il faut connaître : nous ne sommes pas joignables 24 heures sur 24. Nos délais de réponse sont ceux d’une petite structure, et nous préférons le dire plutôt que de promettre l’inverse.

17. En cas de violation de données

Malgré nos précautions, un incident reste possible. Voici ce que nous ferions.

• Sous 72 heures, la CNIL serait informée, comme la loi l’exige.
• Sans délai, vous seriez averti si vos données sont concernées et que le risque pour vous est élevé.
• Nous vous dirions ce qui s’est passé, quelles données sont touchées, et ce que vous devez faire — sans langue de bois et sans minimiser.
• Le détail de l’incident et des mesures prises serait publié sur status.skynium.fr.

18. Le serment Skynium

Ces engagements n’ont de valeur que s’ils sont vérifiables. C’est pourquoi ils sont écrits ici, datés, et pourquoi ce document est archivé à chaque modification.

19. Nous contacter

Pour toute question sur cette politique, pour exercer vos droits, ou simplement pour comprendre ce que nous détenons sur vous.

Cette politique peut évoluer. Toute modification substantielle vous sera signalée avant son entrée en vigueur.
Les versions antérieures restent consultables sur demande.
Version du 7 août 2026