1. Notre engagement

Skynium est une entreprise individuelle. Il n’y a pas d’actionnaire à satisfaire, pas de régie publicitaire à nourrir, pas de modèle économique reposant sur la revente de données. Nos seuls clients, ce sont les personnes qui nous paient pour un service.

Cette situation nous permet une chose simple : ne collecter que ce dont nous avons besoin pour travailler, et rien de plus. Ce document décrit exactement ce que cela représente.

2. Qui est responsable

Le responsable du traitement est l’entreprise individuelle Jonathan BALBAS, immatriculée en France sous le SIRET 989 642 921 00021.

Skynium et Above The Sky sont des marques de cette entreprise. Elles relèvent de la même entité juridique et de la même politique de confidentialité : les données collectées sous l’une ou l’autre sont traitées de façon identique.

Des informations complémentaires sur les marques de l’entreprise sont disponibles sur le site du Groupe Skynium.

Aucun délégué à la protection des données n’est désigné : la taille de la structure ne l’impose pas, et le responsable traite lui-même les demandes.

3. Nos services

Skynium regroupe plusieurs services. Chacun collecte des données différentes, et seulement celles dont il a besoin.

4. Données collectées

Voici ce que nous détenons, selon ce que vous utilisez.

Quand vous devenez client

• Nom, prénom, et raison sociale si vous êtes une entreprise
• Adresse électronique et numéro de téléphone
• Adresse postale, pour les interventions et la facturation

Quand vous nous confiez un appareil

• Marque, modèle et numéro de série de l’appareil
• La panne décrite, les échanges à son sujet, les pièces remplacées
• Le temps passé et le détail de l’intervention

Nous n’accédons pas au contenu de vos appareils, sauf si une réparation l’exige et que vous nous y autorisez explicitement.

Quand vous nous écrivez

• Le contenu de vos messages et de nos réponses
• Le nom et l’adresse que vous nous donnez, si vous le faites
• Le site et la page depuis laquelle vous avez ouvert la discussion

Pour le moment, nos formulaires de demande d’assistance et d’avis, le formulaire de création d’événement de Skynium E-RESERVATION et certains formulaires d’inscription à un événement passent par Tally, un service européen (voir la section 10). Ils seront bientôt remplacés par des formulaires faits maison : ce que vous y écrirez arrivera alors directement sur nos serveurs, sans passer par un service tiers.

Quand vous laissez un avis

• Le nom et la description que vous choisissez d’afficher, votre note et votre texte
• Votre téléphone ou votre e-mail, seulement si vous les donnez — ils ne sont jamais publiés

Votre avis n’est publié qu’avec votre accord, et retiré sur simple demande.

Quand vous vous connectez à votre espace

• La date et l’heure de la connexion
• Le type d’appareil et de navigateur — « Chrome sur Windows », par exemple
• Une provenance réseau approximative, jamais votre adresse complète

Ces informations vous sont montrées dans votre espace, et vous pouvez signaler toute connexion que vous ne reconnaissez pas.

La connexion elle-même passe par Authentik, que nous hébergeons. Votre mot de passe ne quitte jamais nos serveurs et ne transite par aucun tiers.

Quand vous achetez ou faites réparer

• Le détail de la prestation, le montant, le moyen de paiement utilisé
• Vos devis, factures et tickets

Nous ne conservons jamais vos données bancaires. Les paiements par carte sont traités par notre terminal ou notre prestataire ; nous n’en gardons que le fait qu’un paiement a eu lieu.

Quand vous signez un document

• Votre nom, la date et l’heure de la signature
• Le tracé de votre signature, si vous l’avez dessinée
• Le texte exact que vous avez approuvé

Certains documents se signent encore sur papier. Dans ce cas, nous conservons une copie numérisée de la page signée — votre signature manuscrite y figure donc. Elle sert uniquement à prouver votre accord, et suit les mêmes règles de conservation et d’effacement que les signatures électroniques.

Quand vous participez à un événement

• Le billet acheté, la date, la place attribuée

Quand vous êtes invité à un événement géré avec Skynium E-RESERVATION

L’organisateur de l’événement décide qui il invite : il est responsable de sa liste. Skynium gère les invitations pour son compte, et n’utilise vos informations pour rien d’autre.

• Votre prénom, votre nom, et l’e-mail ou le téléphone que l’organisateur a indiqués
• Votre réponse, le nombre de personnes qui vous accompagnent
• Les messages qui vous ont été envoyés (invitation, relance, rappel) et leur date
• Ce que vous choisissez de signaler — allergie, régime alimentaire, besoin d’accessibilité

Un clic suffit pour ne plus recevoir de message pour l’événement, depuis chaque e-mail ou depuis votre page d’invitation. Tout est effacé automatiquement 90 jours après l’événement : invités, réponses, envois.

Quand vous vous inscrivez à un événement avec Skynium E-RESERVATION

Vous remplissez le formulaire d’un événement : sur sa page (adresse.e-reservation.skynium.fr), sur le site de l’organisateur, ou par un lien direct. L’organisateur choisit les questions et décide de ce qu’il fait de l’événement : il est responsable de son formulaire. Skynium enregistre les inscriptions pour son compte, et n’utilise vos réponses pour rien d’autre.

• Vos réponses au formulaire, et l’adresse e-mail qui sert de contact
• Le nombre de places demandées, l’état de votre inscription (inscrit, liste d’attente, à valider, refusée, annulée) et ses dates
• Les e-mails qui vous ont été envoyés à ce sujet
• Si vous avez répondu plusieurs fois ou modifié vos réponses, leurs versions précédentes (20 au plus) : gardées pour corriger une éventuelle erreur, protégées de la même façon, effacées avec le reste
• Si l’organisateur le propose, les vidéos et photos que vous déposez depuis votre lien personnel (3 au plus), avec leur nom et leur date

Le lien personnel reçu par e-mail vous permet de revoir vos réponses, de les modifier tant que les inscriptions sont ouvertes, ou d’annuler. Les pages d’événement et de formulaire ne contiennent ni publicité ni traceur, ne déposent aucun cookie et ne sont pas référencées sur les moteurs de recherche. Si l’organisateur télécharge la liste des inscrits, il en devient seul responsable. Tout est effacé automatiquement 90 jours après l’événement ; pour un effacement plus tôt, demandez-le à l’organisateur, ou à Skynium.

Quand vous organisez un événement avec Skynium E-RESERVATION

• Votre nom et votre adresse e-mail
• Votre mot de passe, jamais en clair : seule une empreinte, impossible à inverser, est conservée ; la clé de votre double authentification, chiffrée
• La date de vos connexions, et ce que vous faites sur l’événement (ajouts, envois, exports, fichiers déposés ou téléchargés), pour savoir qui a fait quoi
• Les fichiers que votre équipe dépose (vidéos, photos, PDF) : chiffrés, contrôlés avant d’être disponibles, effacés avec l’événement, et les vidéos 15 jours après sa date

5. Si vous êtes élève de Skynium ACADEMY

ACADEMY est un outil de suivi scolaire. Les données qui y sont traitées sont distinctes de celles d’un client, et méritent leur propre explication. Cette section reprend la politique de confidentialité d’ACADEMY du 15 octobre 2026.

Qui est responsable

Le même responsable que pour tout Skynium (section 2). Pour une question ou une demande sur vos données ACADEMY : rgpd@groupe-skynium.fr (section 20).

Quand vous vous connectez

La connexion passe par le portail d’identité de Skynium (auth.academy.skynium.fr), hébergé sur nos propres serveurs en France. Nous ne recevons ni ne stockons votre mot de passe. Le portail nous transmet :

• votre adresse e-mail ;
• votre prénom et votre nom ;
• un identifiant technique qui nous permet de vous reconnaître d’une visite à l’autre ;
• l’information « cette adresse a-t-elle été vérifiée », telle que le portail la donne — nous ne la supposons jamais.

Ce que vous nous indiquez vous-même

• votre groupe de TP, votre promotion et votre semestre ;
• vos préférences d’affichage (thème, thème de saison, statistiques que vous souhaitez voir, simulateur) ;
• vos notes, lorsque vous les saisissez ;
• le travail que vous cochez comme fait ;
• vos choix de consentement, et la date à laquelle vous les avez faits ;
• si vous justifiez une absence : le fait que vous la déclariez justifiée, et le motif que vous choisissez — voir « Vos absences » plus bas ;
• les compétences que vous déclarez avoir acquises et le commentaire que vous y joignez, si vous avez activé SCAPE ;
• vos réglages de notification, si vous les activez.

Ce que l’établissement produit

• votre emploi du temps, issu du planning officiel de l’université, ainsi que les ajustements signalés par l’administration : cours déplacé, salle changée, enseignant différent, séance ajoutée qui n’existe pas dans le planning officiel. Ces changements vous sont montrés comme tels, avec la mention qu’ils ne figurent pas sur l’application de l’université ; la fiche d’un cours indique s’il a été déplacé ou modifié, et ce que prévoyait le planning officiel ;
• le commentaire que l’administration peut joindre à un changement. Il est visible par tous les étudiants du groupe concerné ;
• un cours ajouté pour quelques étudiants seulement, choisis un par un. Il n’apparaît que sur l’emploi du temps de ces étudiants ; aucun d’eux ne voit la liste des autres, et le cours n’apparaît ni quand un camarade consulte votre groupe, ni dans l’écran « Rechercher » ;
• pour un cours à distance, le lien de la visio (Zoom, ou la page AMeTICE où l’enseignant l’a déposé). Ce lien fait entrer dans le cours, alors il est traité comme un secret : chiffré dans notre base ; montré qu’aux étudiants du groupe concerné (les autres voient « En distanciel ») ; absent de l’agenda auquel vous pouvez vous abonner et des notifications ; effacé quand le cours repasse en présentiel ou que le changement est retiré. En l’ouvrant, vous quittez ACADEMY pour un outil de l’université, qui a ses propres règles ; ACADEMY ne lui transmet rien, pas même le fait que vous venez de chez nous ;
• un cours peut être signalé incertain tant que l’enseignant n’a rien confirmé : c’est une information sur le cours, pas sur vous ;
• vos évaluations et le travail à faire ;
• les notes saisies par l’administration, uniquement si vous l’avez explicitement accepté (voir « SNAPE » plus bas) ;
• vos absences, relevées par l’administration : date, créneau, matière, et si elle a accepté ou refusé votre justification — quand elle refuse, son motif vous est montré ;
• les compétences qu’elle valide, si vous avez activé SCAPE. Elle peut aussi en cocher une qu’elle vous a vu faire en séance, sans que vous l’ayez déclarée : c’est le principe même du dispositif.

Ce qui est enregistré automatiquement, pour la sécurité

• la date et l’heure de vos connexions ;
• une adresse IP tronquée : nous n’en gardons que le préfixe réseau, jamais l’adresse complète. Elle permet de répondre à « est-ce bien depuis chez moi que cette connexion a eu lieu », pas de vous localiser ;
• la famille de votre navigateur et de votre système (« Safari / iOS » par exemple), jamais son signalement complet ;
• les erreurs rencontrées par votre navigateur dans l’application : le message, le fichier et la ligne en cause, l’écran ouvert. Rien de ce que vous voyiez ni de ce que vous aviez saisi — ni note, ni texte, ni contenu de page. Quand une erreur nouvelle apparaît, l’administration en est prévenue : l’alerte dit quelle erreur, pas qui l’a rencontrée.

Si vous utilisez HUBJ Teams

Les projets, tâches, notes et fichiers que vous y déposez, les documents de l’équipe et les tableaux blancs, ainsi que le temps que vous y déclarez. Ce que vous rédigez ou déposez y est chiffré : le contenu et le nom des fichiers, chaque élément d’un tableau blanc. Seuls les membres du projet et les administrateurs y ont accès. Quand vous êtes sur un tableau blanc, les autres membres le voient en direct ; cette présence n’est jamais enregistrée.

Un mot sur les notes internes

L’administration peut inscrire une note libre sur votre fiche, à usage pédagogique. Vous pouvez en demander la communication comme pour toute autre donnée vous concernant.

Les enseignants

Le nom de vos enseignants apparaît sur votre emploi du temps. Il vient du planning officiel de l’université, et l’administration peut en ajouter ou en corriger — plusieurs par séance si nécessaire.

Nous le disons ici parce que cela mérite d’être su : ces personnes ne sont pas utilisatrices du service. Elles n’y ont pas de compte et ne nous ont rien confié. Un enseignant qui souhaiterait que son nom n’y figure pas peut nous écrire.

L’écran Rechercher permet aussi de retrouver un enseignant par son nom et de voir, d’après les emplois du temps des trois années, ses prochains et derniers cours. Il ne dit jamais si la personne est réellement présente : seulement ce que prévoit le planning. Rien n’est enregistré de ce que vous cherchez.

Vos absences

Quand l’administration relève une absence, elle apparaît sur votre tableau de bord. Vous pouvez indiquer que vous l’avez justifiée, et choisir un motif dans une liste — ou ne rien préciser.

La liste est volontairement générique (« rendez-vous impossible à déplacer », « raison personnelle », « problème de transport »…) et ne contient aucune catégorie de santé ni de religion : ACADEMY n’a pas besoin de savoir pourquoi vous étiez absent, seulement que c’est justifié. Un certificat médical se remet au secrétariat, jamais ici. Il n’y a plus de champ libre depuis le 23 septembre 2026 ; ce qui y avait été écrit a été effacé.

Quand l’administration se prononce sur une absence, vous ne pouvez plus revenir dessus vous-même, et son motif vous est affiché. Adressez-vous au secrétariat pour la faire réexaminer.

SCAPE : le suivi des compétences

Comme SNAPE, SCAPE est désactivé par défaut et ne s’active que si vous l’acceptez. Il sert à suivre les compétences acquises pendant l’année, dans les deux sens : vous déclarez ce que vous avez fait, et l’enseignant coche ce qu’il a vu. Seules les compétences validées par l’enseignant comptent.

Tant que vous n’avez pas activé SCAPE, vos déclarations ne remontent pas à l’administration : vous tenez un suivi personnel que personne d’autre ne voit. SCAPE n’est pas ouvert à toutes les promotions, et SNAPE ne l’est que partiellement pour certaines : votre ENT vous dit ce qui s’applique à vous.

Votre année précédente

Si vous transmettez à l’administration vos moyennes de l’année précédente, elle peut les enregistrer et vous indiquer, dans l’écran Notes, les compétences que vous avez à rattraper.

• Rien n’est saisi sans vous : l’administration n’enregistre que les moyennes que vous lui avez fournies, et doit le confirmer à chaque enregistrement.
• Ces moyennes sont chiffrées, comme vos notes.
• Si vous utilisiez déjà ACADEMY cette année-là, l’écran peut compléter une moyenne manquante à partir de vos propres notes. Ce calcul n’est montré qu’à vous : l’administration ne voit pas vos notes.
• La décision « à rattraper » est prise par l’administration ; vous pouvez lui demander de la corriger ou de tout effacer.
• L’écran vous indique aussi si la même compétence, cette année, est en voie de la rattraper, et quelle moyenne viser si vous avez activé « Combien il me faut ? ». Ce calcul est fait à partir de vos notes, pour vous seul, à l’ouverture de l’écran : il n’est pas enregistré, et l’administration ne le voit pas. C’est une estimation : seul le jury décide.

Les sondages (POLLS)

Votre délégué ou l’administration peut consulter votre TP, votre TD ou votre promotion par un sondage — par exemple sur le déplacement d’un cours. Vous recevez alors un mail avec un lien personnel.

• Un seul vote par personne. Avant de voter, la page vous demande de confirmer que c’est bien vous, puis un code à 6 chiffres part sur votre adresse : un lien transféré ne suffit pas à voter à votre place.
• Si le lien ne vous est pas destiné, « Ce n’est pas moi » le désactive, et l’auteur du sondage le voit dans son suivi.
• Répondre est libre : rien ne se passe si vous ne votez pas ; vous pouvez seulement recevoir une relance.
• La page de vote vous dit, avant que vous votiez, si le sondage est confidentiel (on sait que vous avez voté, jamais ce que vous avez voté — ni l’auteur, ni l’administration, et ce n’est pas enregistré avec votre nom ; résultats à la clôture) ou identifié (votre choix est visible par l’auteur et par l’administration).
• Ce que voit l’auteur : votre nom, votre groupe, et où vous en êtes (mail reçu, lien ouvert, a voté).

Vous n’êtes pas inscrit sur ACADEMY ? Vous pouvez tout de même recevoir les sondages de votre groupe : l’administration a alors saisi la liste de votre TP (nom, prénom, adresse universitaire). Cette liste ne sert qu’à cela, ne crée aucun compte, et est effacée à la fin de l’année universitaire. Pour ne plus recevoir de sondages, choisissez « Ne plus recevoir de sondages » depuis n’importe quelle invitation : nous ne gardons alors qu’une empreinte de votre adresse, pas l’adresse elle-même.

Les mails partent de automation@academy.skynium.fr, par la messagerie d’IONOS, notre hébergeur de mail. IONOS voit donc votre adresse et le contenu du mail (le lien ou le code), jamais votre choix. Nous ne vous écrirons jamais pour vous demander un mot de passe.

Travel : vos trajets vers Luminy

Travel (academy.skynium.fr/travel/) calcule votre trajet (bus, métro, tram, leVélo, à pied) et l’heure à laquelle partir pour être à l’heure à votre premier cours, le retour après le dernier, les bus du midi, les départs de Luminy et les stations leVélo.

• Rien n’est enregistré tant que vous ne choisissez pas votre lieu de départ. Nous gardons alors ce lieu (l’adresse choisie, ou votre position arrondie à une dizaine de mètres si vous appuyez sur « Utiliser ma position actuelle »), le délai voulu avant le cours, et vos choix Travel. Comme un lieu de départ dit souvent où l’on habite, tout cela est chiffré : lisible par l’application seule, pour vous ; aucun membre de l’équipe pédagogique ou de l’administration n’y a accès.
• Votre position, sinon, sert seulement à centrer la carte et à trouver les arrêts proches, après l’accord demandé par votre téléphone. Elle ne quitte pas votre téléphone, sauf si vous en faites vous-même votre lieu de départ.
• Les horaires RTM, les stations leVélo et le fond de carte (OpenStreetMap) sont récupérés par notre serveur : ni la RTM, ni l’opérateur leVélo, ni un service de cartographie ne voient votre adresse IP ou l’endroit que vous regardez.
• « Autour d’une adresse » : l’adresse tapée est située par le service public de l’État (Base Adresse Nationale), à qui notre serveur l’envoie seule, sans votre nom ni votre adresse IP. Elle n’est ni enregistrée ni journalisée.
• Notifications Travel, seulement si vous les activez : une perturbation sur les lignes de votre trajet, et un rappel avant l’heure de partir. Elles disent les lignes, l’heure et la perturbation, jamais votre lieu ni votre arrêt. Pour savoir si une alerte du réseau vous concerne, notre serveur recalcule votre trajet : votre lieu de départ n’est déchiffré que le temps du calcul, et rien n’est envoyé à la RTM. Ce qui a été envoyé est noté 30 jours, pour ne jamais vous prévenir deux fois.
• « Effacer mes données Travel » (Réglages) supprime tout, à tout moment, et coupe les notifications Travel.

Les notifications

Vous pouvez être prévenu sur votre navigateur quand une note arrive, quand votre emploi du temps change, ou quand un travail approche. C’est désactivé tant que vous ne l’activez pas, et vous choisissez lesquelles vous voulez. Les notifications de HUBJ Teams (tâche assignée, message, mention, invitation) ne reprennent que le titre affiché, jamais le contenu d’un message.

Une notification ne dit jamais quelle note vous avez eue : « Nouvelle note en R3.01 », jamais « 14/20 ». Une notification s’affiche sur un écran verrouillé, parfois devant quelqu’un d’autre.

Les mises à jour de l’application

Quand une nouvelle version d’ACADEMY est en ligne, l’application le voit d’elle-même (elle demande le numéro de version au serveur, sans cookie ni identifiant), vide ses propres copies des pages et se recharge. Votre session, vos préférences et vos notifications ne sont pas touchées. Elle garde seulement, dans votre navigateur, un petit compteur (version attendue, nombre d’essais) pour ne pas recharger en boucle : il ne contient rien sur vous et ne nous est pas envoyé.

Ce que nous ne collectons pas

Ni date de naissance, ni adresse postale, ni numéro de téléphone, ni numéro étudiant, ni opinion, ni aucune information relevant de votre vie privée en dehors de votre scolarité. Nous ne vous demandons aucune donnée de santé. Du 17 au 23 septembre 2026, un champ libre demandait pourquoi vous étiez absent, et rien n’empêchait d’y écrire « rendez-vous à l’hôpital » : il est remplacé par une liste de motifs génériques, et ce qui avait été écrit a été effacé.

La mesure d’audience

Nous utilisons Matomo, installé sur nos propres serveurs, pour savoir quelles pages servent et lesquelles ne servent à rien : les données ne partent chez personne.

Rien ne démarre sans votre accord. Tant que vous n’avez pas répondu au bandeau, Matomo n’est pas chargé du tout ; sur la page de connexion (auth.academy.skynium.fr), il ne l’est jamais, même si vous avez accepté ; si vous choisissez « Continuer sans accepter », il ne le sera jamais. Refuser vous est proposé au même endroit et de la même façon qu’accepter.

Si vous acceptez, il enregistre les pages ouvertes, d’où vous arrivez, votre type d’appareil et de navigateur, une localisation approximative ; il dépose un cookie et rapproche les visites d’un même appareil pour reconstituer un parcours — un profil de navigation, que nous préférons nommer plutôt que de parler d’« anonyme ». Votre adresse IP est tronquée avant d’être enregistrée (ses deux derniers octets sont effacés), aucun identifiant de compte ne lui est transmis, et les données sont effacées au bout de 180 jours. Pour revenir sur votre choix : Skynium PRIVACY (privacy.skynium.fr) ; couper la mesure ne change rien au reste du service.

UNIFY, chargé sur toutes les pages Skynium, n’a rien à voir avec la mesure d’audience : il fournit le pied de page, l’outil d’accessibilité et le chat de support. Le pied de page et l’accessibilité ne remontent aucune donnée ; le chat reçoit ce que vous y écrivez.

Pourquoi ces données sont utilisées

SNAPE : un accord à part

La transmission des notes saisies par l’administration est désactivée par défaut. Elle ne s’active que si vous l’acceptez, explicitement, et vous pouvez la retirer à tout moment sans que cela affecte le reste du service.

Tant que vous ne l’avez pas acceptée, vous n’apparaissez pas dans les listes de saisie de l’administration : aucune note ne peut vous être transmise, même par inadvertance.

Si vous refusez, ou si vous retirez votre accord plus tard, la saisie manuelle reste disponible et rien d’autre ne change. Les notes déjà enregistrées demeurent accessibles ; seule la transmission s’arrête.

Qui d’autre voit ces données

Vos données ne sont ni vendues, ni louées, ni transmises à un tiers commercial. Aucune décision vous concernant n’est prise automatiquement : ni une note, ni un avis, ni un classement.

Si vous vous abonnez à votre emploi du temps

Vous pouvez ajouter votre emploi du temps à votre agenda personnel. Le lien ne contient que vos cours : aucune note, aucune moyenne, pas même votre nom. Un cours à distance y est marqué « En distanciel », sans le lien de la visio.

Votre espace de confiance

Depuis ACADEMY, vous accédez à un espace qui récapitule vos consentements et vos connexions. Vous y voyez ce que nous détenons, et vous pouvez y retirer un accord. Certains de vos droits s’y exercent directement.

Les adresses réseau y sont volontairement tronquées : elles permettent de repérer une connexion inhabituelle, pas de vous localiser.

RuBY — la plateforme de cours

RuBY est notre espace de cours en ligne. Il repose sur Moodle, un logiciel libre que nous faisons tourner sur nos propres serveurs, en France. Vous vous y connectez avec le même compte. Y sont enregistrés :

• Votre nom, votre prénom et votre adresse e-mail
• Les cours auxquels vous êtes inscrit
• Votre progression : ce que vous avez consulté, terminé, rendu
• Vos résultats aux exercices et aux questionnaires
• Vos remises de devoirs et les fichiers que vous déposez
• Vos messages, si vous participez à un forum de cours
• Vos connexions à la plateforme

Moodle enregistre par nature une trace détaillée de l’activité : c’est ce qui permet à un enseignant de suivre une progression. Nous ne l’utilisons pas à d’autres fins, et ces données restent sur nos serveurs.

Combien de temps (ACADEMY)

Vous pouvez demander la suppression de vos données à tout moment, sans attendre ces délais. Vos consentements et leurs retraits sont conservés séparément : c’est ce qui permet de prouver ce que vous avez accepté, et quand.

Comment vos données ACADEMY sont protégées

• Vos notes sont chiffrées avec une clé conservée en dehors de la base de données : une copie de la base ne suffit pas à les lire. Il en va de même pour le lien de visio des cours à distance.
• Les sauvegardes sont chiffrées une seconde fois, avec une clé qui ne se trouve pas sur le serveur.
• Les accès sont cloisonnés : chaque page ne renvoie que ce qui vous concerne, et ce contrôle est fait sur le serveur.
• Les notifications sont chiffrées de bout en bout : le service qui les relaie ne peut pas les lire.
• Le journal de sécurité ne garde pas vos mots à vous : il note qu’une absence a été justifiée, jamais pourquoi ; qu’une note a été saisie, jamais laquelle. Chaque action d’administration, et chaque tentative d’accès refusée, y est journalisée.
• Votre dossier n’est rendu qu’à vous : relier un compte à un dossier existant ne se fait que sur une correspondance exacte d’identifiant, ou sur décision d’un administrateur, jamais sur une simple ressemblance d’adresse. Chacune de ces décisions est datée et conservée.

Pour exercer vos droits (section 9) : depuis votre espace de confiance, ou à rgpd@groupe-skynium.fr. Nous répondons sous un mois.

6. Pourquoi nous les collectons

7. Sur quelle base légale

• L’exécution du contrat — pour tout ce qui concerne la prestation que vous nous avez confiée
• Une obligation légale — pour la comptabilité, la facturation et la garantie
• Votre consentement — pour le suivi de navigation, les communications facultatives, et tout ce qui n’est pas nécessaire au service
• Notre intérêt légitime — pour la sécurité de nos systèmes et la prévention des abus, dans une mesure proportionnée

Quand la base est votre consentement, vous pouvez le retirer à tout moment sans justification, et cela ne remet pas en cause ce qui a été fait avant.

8. Combien de temps

Passé ces délais, les données sont effacées automatiquement. Ce qui doit être conservé pour des raisons légales l’est séparément, et n’est plus utilisé pour autre chose.

Vos consentements et leurs retraits sont conservés séparément : c’est ce qui nous permet de prouver ce que vous avez accepté, et quand.

9. Vos droits

Le règlement européen vous donne des droits sur vos données. Nous les appliquons sans discuter et sans frais.

10. Qui d’autre y accède

Vos données ne sortent de chez nous que lorsque c’est indispensable au service. Nos prestataires sont liés par contrat et ne peuvent en faire aucun autre usage.

La liste à jour est consultable sur trustcenter.skynium.fr.

Vos données peuvent également être transmises à l’administration fiscale, à un expert-comptable, ou à une autorité judiciaire qui en ferait la demande légale. Nous ne les transmettons à personne d’autre.

11. Transferts hors d’Europe

Deux exceptions, qui ne concernent que nos propres comptes d’administration — aucune donnée de client ni d’élève n’y transite :

• Auth0 (groupe Okta) : les serveurs sont européens, mais la maison mère est américaine. Elle est certifiée au titre du Data Privacy Framework UE–États-Unis, le cadre qui autorise ces transferts. Nous travaillons à nous en passer.
• Infomaniak (Suisse) : l’authentification unique de nos comptes d’administration. La Suisse bénéficie d’une décision d’adéquation de la Commission européenne.

Si vous activez les notifications d’ACADEMY sur votre navigateur, elles passent par le service de votre navigateur (Google pour Chrome et Edge, Apple pour Safari, Mozilla pour Firefox), dont deux sont hébergés hors de l’Union européenne. Ils ne reçoivent qu’une adresse technique, la date et la taille du message, jamais son texte, chiffré pour votre seul navigateur — voir la section 5. Rien de tout cela sans votre accord.

Une autre exception ne dépend pas de nous : si vous abonnez votre emploi du temps à un agenda hébergé hors d’Europe, c’est vous qui mettez cet abonnement en place, et vous pouvez le révoquer à tout moment — voir la section 5.

12. Comment nous les protégeons

Nous ne détaillons pas ici nos mesures techniques — les décrire précisément reviendrait à en dresser la carte pour quiconque chercherait à les contourner. Voici ce que nous pouvons dire sans nuire à leur efficacité.

• Les données sensibles sont chiffrées — coordonnées, échanges, informations personnelles. Une copie dérobée de notre base ne livre rien d’exploitable.
• Nous ne voyons jamais votre mot de passe. Il est géré par Authentik, un logiciel libre que nous hébergeons nous-mêmes en France. Il n’est jamais stocké en clair, et nous n’avons aucun moyen de le lire.
• Les adresses IP ne sont jamais conservées en clair. Nous en gardons une empreinte irréversible et un fragment tronqué, suffisants pour repérer une anomalie, insuffisants pour vous identifier.
• Chaque accès à vos données est journalisé, de façon inaltérable. Nous pouvons dire qui a consulté quoi, et quand.
• Les échanges sont chiffrés en transit, systématiquement.
• Les sauvegardes sont chiffrées une seconde fois, avec une clé qui ne se trouve pas sur le serveur, et conservées séparément.
• Les notes scolaires sont chiffrées avec une clé conservée en dehors de la base de données : une copie de la base ne suffit pas à les lire.
• Un dossier n’est rendu qu’à son titulaire. Relier un compte à un dossier existant est l’opération la plus délicate du service : nous ne le faisons que sur une correspondance exacte d’identifiant, ou sur décision d’un administrateur, jamais sur une simple ressemblance d’adresse. Chacune de ces décisions est datée et conservée.

Notre infrastructure fait l’objet d’audits de sécurité réguliers. Les vulnérabilités identifiées sont corrigées avant toute mise en service.

13. Cookies et traceurs

Nous utilisons uniquement ce qui est nécessaire au fonctionnement :

• Un identifiant de session, pour vous garder connecté
• Un identifiant de discussion, pour que votre conversation vous suive de page en page
• Vos préférences d’affichage, si vous en avez défini — dont vos réglages d’accessibilité, qui vous suivent d’un site Skynium à l’autre

Nos pages chargent quelques composants communs depuis nos propres serveurs : le pied de page, le panneau d’accessibilité, les bandeaux d’information et la discussion en direct. Ce ne sont pas des services tiers — ils nous appartiennent, tournent chez nous, et ne transmettent rien à l’extérieur.

Ces éléments sont dits « strictement nécessaires » : ils ne demandent pas votre consentement, car sans eux le service ne fonctionne pas. Ils ne servent à rien d’autre, et disparaissent quand vous vous déconnectez ou effacez vos données de navigation.

Nous mesurons la fréquentation de nos sites — ainsi que celle d’ACADEMY et de HUBJ Teams — avec Matomo, que nous hébergeons sur nos propres serveurs : aucune donnée ne part chez un tiers.

Cette mesure ne démarre qu’avec votre accord. Tant que vous n’avez pas répondu au bandeau, Matomo n’est pas chargé ; si vous refusez, il ne l’est jamais. Si vous acceptez, il dépose un cookie et rapproche les visites d’un même appareil sur un même site, pour reconstituer un parcours ; votre adresse IP est tronquée avant tout enregistrement, aucun identifiant de compte ne lui est transmis, et les données sont effacées au bout de 180 jours. Votre choix lui-même est gardé dans un petit cookie, pour ne pas vous reposer la question.

Cette mesure sert à savoir quelles pages sont consultées et lesquelles ne le sont pas. Pour revenir sur votre choix, à tout moment : Skynium PRIVACY (privacy.skynium.fr).

14. Vos choix

Tout ce qui n’est pas nécessaire au service vous est demandé, et reste refusable sans conséquence.

15. Le dogme du strict minimum

Chaque donnée que nous ne collectons pas est une donnée qui ne peut pas fuiter, ne peut pas être réclamée par une autorité, et ne peut pas être détournée. C’est la seule protection qui ne dépend d’aucune technologie.

Avant d’ajouter un champ à un formulaire, nous nous posons trois questions :

• Le service fonctionne-t-il sans ?
• Que se passe-t-il si nous ne l’avons pas ?
• Serions-nous à l’aise d’expliquer pourquoi nous le demandons ?

Si la réponse à la première est oui, le champ n’est pas ajouté.

16. Zéro pub, zéro vente

Si cela devait changer un jour — et nous n’en avons ni l’intention ni le besoin — vous en seriez informé avant, pas après, et votre accord serait demandé.

17. L’humain derrière l’écran

Skynium, c’est une personne. Quand vous écrivez à rgpd@groupe-skynium.fr, c’est cette personne qui vous lit et qui vous répond.

Il n’y a pas de service juridique pour noyer votre demande, pas de formulaire à remplir en trois étapes, pas de robot pour vous répondre. Vous demandez, on vous répond.

C’est aussi une limite qu’il faut connaître : nous ne sommes pas joignables 24 heures sur 24. Nos délais de réponse sont ceux d’une petite structure, et nous préférons le dire plutôt que de promettre l’inverse.

18. En cas de violation de données

Malgré nos précautions, un incident reste possible. Voici ce que nous ferions.

• Sous 72 heures, la CNIL serait informée, comme la loi l’exige.
• Sans délai, vous seriez averti si vos données sont concernées et que le risque pour vous est élevé.
• Nous vous dirions ce qui s’est passé, quelles données sont touchées, et ce que vous devez faire — sans langue de bois et sans minimiser.
• Le détail de l’incident et des mesures prises serait publié sur status.skynium.fr.

19. Le serment Skynium

Ces engagements n’ont de valeur que s’ils sont vérifiables. C’est pourquoi ils sont écrits ici, datés, et pourquoi ce document est archivé à chaque modification.

20. Nous contacter

Pour toute question sur cette politique, pour exercer vos droits, ou simplement pour comprendre ce que nous détenons sur vous.

Cette politique peut évoluer. Toute modification substantielle vous sera signalée avant son entrée en vigueur.
Les versions antérieures restent consultables sur demande.
Version du 14 septembre 2026