1. Notre engagement

Skynium est une entreprise individuelle. Il n’y a pas d’actionnaire à satisfaire, pas de régie publicitaire à nourrir, pas de modèle économique reposant sur la revente de données. Nos seuls clients, ce sont les personnes qui nous paient pour un service.

Cette situation nous permet une chose simple : ne collecter que ce dont nous avons besoin pour travailler, et rien de plus. Ce document décrit exactement ce que cela représente.

2. Qui est responsable

Le responsable du traitement est l’entreprise individuelle Jonathan BALBAS, immatriculée en France sous le SIRET 989 642 921 00021.

Skynium et Above The Sky sont des marques de cette entreprise. Elles relèvent de la même entité juridique et de la même politique de confidentialité : les données collectées sous l’une ou l’autre sont traitées de façon identique.

Des informations complémentaires sur les marques de l’entreprise sont disponibles sur le site du Groupe Skynium.

Aucun délégué à la protection des données n’est désigné : la taille de la structure ne l’impose pas, et le responsable traite lui-même les demandes.

3. Nos services

Skynium regroupe plusieurs services. Chacun collecte des données différentes, et seulement celles dont il a besoin.

4. Données collectées

Voici ce que nous détenons, selon ce que vous utilisez.

Quand vous devenez client

• Nom, prénom, et raison sociale si vous êtes une entreprise
• Adresse électronique et numéro de téléphone
• Adresse postale, pour les interventions et la facturation

Quand vous nous confiez un appareil

• Marque, modèle et numéro de série de l’appareil
• La panne décrite, les échanges à son sujet, les pièces remplacées
• Le temps passé et le détail de l’intervention

Nous n’accédons pas au contenu de vos appareils, sauf si une réparation l’exige et que vous nous y autorisez explicitement.

Quand vous nous écrivez

• Le contenu de vos messages et de nos réponses
• Le nom et l’adresse que vous nous donnez, si vous le faites
• Le site et la page depuis laquelle vous avez ouvert la discussion

Quand vous vous connectez à votre espace

• La date et l’heure de la connexion
• Le type d’appareil et de navigateur — « Chrome sur Windows », par exemple
• Une provenance réseau approximative, jamais votre adresse complète

Ces informations vous sont montrées dans votre espace, et vous pouvez signaler toute connexion que vous ne reconnaissez pas.

La connexion elle-même passe par Authentik, que nous hébergeons. Votre mot de passe ne quitte jamais nos serveurs et ne transite par aucun tiers.

Quand vous achetez ou faites réparer

• Le détail de la prestation, le montant, le moyen de paiement utilisé
• Vos devis, factures et tickets

Nous ne conservons jamais vos données bancaires. Les paiements par carte sont traités par notre terminal ou notre prestataire ; nous n’en gardons que le fait qu’un paiement a eu lieu.

Quand vous signez un document

• Votre nom, la date et l’heure de la signature
• Le tracé de votre signature, si vous l’avez dessinée
• Le texte exact que vous avez approuvé

Certains documents se signent encore sur papier. Dans ce cas, nous conservons une copie numérisée de la page signée — votre signature manuscrite y figure donc. Elle sert uniquement à prouver votre accord, et suit les mêmes règles de conservation et d’effacement que les signatures électroniques.

Quand vous participez à un événement

• Le billet acheté, la date, la place attribuée

5. Si vous êtes élève de Skynium ACADEMY

ACADEMY est un outil de suivi scolaire. Les données qui y sont traitées sont distinctes de celles d’un client, et méritent leur propre explication.

Ce qui est enregistré

• Vos résultats — notes, absences, absences justifiées, dispenses. Les notes chiffrées sont protégées par chiffrement : elles ne sont pas lisibles telles quelles dans notre base.
• Votre parcours — groupe, promotion, semestre en cours
• Vos devoirs et ce que vous avez marqué comme fait
• Vos réglages — quelles statistiques vous souhaitez voir, l’affichage de votre emploi du temps
• Vos simulations, si vous utilisez le simulateur de moyennes
• Vos connexions — date, type de navigateur, provenance réseau approximative

La saisie automatique de vos notes

ACADEMY peut reprendre vos notes depuis votre établissement, pour vous éviter de les saisir une par une. Cette reprise ne se fait qu’avec votre accord explicite, demandé à l’inscription et modifiable à tout moment.

Si vous refusez, ou si vous retirez votre accord plus tard, la saisie manuelle reste disponible et rien d’autre ne change. Les notes déjà enregistrées demeurent accessibles ; seule la reprise s’arrête.

Votre espace de confiance

Depuis ACADEMY, vous accédez à un espace qui récapitule vos consentements et vos connexions. Vous y voyez ce que nous détenons, et vous pouvez y retirer un accord.

Les adresses réseau y sont volontairement tronquées : elles permettent de repérer une connexion inhabituelle, pas de vous localiser.

RuBY — la plateforme de cours

RuBY est notre espace de cours en ligne. Il repose sur Moodle, un logiciel libre que nous faisons tourner sur nos propres serveurs, en France.

Vous vous y connectez avec le même compte Skynium. Y sont enregistrés :

• Votre nom, votre prénom et votre adresse électronique, repris de votre compte
• Les cours auxquels vous êtes inscrit
• Votre progression : ce que vous avez consulté, terminé, rendu
• Vos résultats aux exercices et aux questionnaires
• Vos remises de devoirs et les fichiers que vous déposez
• Vos messages, si vous participez à un forum de cours
• Vos connexions à la plateforme

Moodle enregistre par nature une trace détaillée de l’activité : c’est ce qui permet à un enseignant de suivre une progression. Nous ne l’utilisons pas à d’autres fins, et ces données restent sur nos serveurs.

Ce que nous ne faisons pas avec vos résultats

• Aucune transmission à votre établissement, à vos enseignants ou à vos parents
• Aucun classement, aucune comparaison entre élèves
• Aucune décision automatisée vous concernant
• Aucun usage commercial, sous aucune forme

Vos résultats vous appartiennent. ACADEMY est un outil personnel, pas un outil de surveillance scolaire.

6. Pourquoi nous les collectons

7. Sur quelle base légale

• L’exécution du contrat — pour tout ce qui concerne la prestation que vous nous avez confiée
• Une obligation légale — pour la comptabilité, la facturation et la garantie
• Votre consentement — pour le suivi de navigation, les communications facultatives, et tout ce qui n’est pas nécessaire au service
• Notre intérêt légitime — pour la sécurité de nos systèmes et la prévention des abus, dans une mesure proportionnée

Quand la base est votre consentement, vous pouvez le retirer à tout moment sans justification, et cela ne remet pas en cause ce qui a été fait avant.

8. Combien de temps

Passé ces délais, les données sont effacées automatiquement. Ce qui doit être conservé pour des raisons légales l’est séparément, et n’est plus utilisé pour autre chose.

9. Vos droits

Le règlement européen vous donne des droits sur vos données. Nous les appliquons sans discuter et sans frais.

10. Qui d’autre y accède

Vos données ne sortent de chez nous que lorsque c’est indispensable au service. Nos prestataires sont liés par contrat et ne peuvent en faire aucun autre usage.

La liste à jour est consultable sur trustcenter.skynium.fr.

Vos données peuvent également être transmises à l’administration fiscale, à un expert-comptable, ou à une autorité judiciaire qui en ferait la demande légale. Nous ne les transmettons à personne d’autre.

11. Transferts hors d’Europe

12. Comment nous les protégeons

Nous ne détaillons pas ici nos mesures techniques — les décrire précisément reviendrait à en dresser la carte pour quiconque chercherait à les contourner. Voici ce que nous pouvons dire sans nuire à leur efficacité.

• Les données sensibles sont chiffrées — coordonnées, échanges, informations personnelles. Une copie dérobée de notre base ne livre rien d’exploitable.
• Nous ne voyons jamais votre mot de passe. Il est géré par Authentik, un logiciel libre que nous hébergeons nous-mêmes en France. Il n’est jamais stocké en clair, et nous n’avons aucun moyen de le lire.
• Les adresses IP ne sont jamais conservées en clair. Nous en gardons une empreinte irréversible et un fragment tronqué, suffisants pour repérer une anomalie, insuffisants pour vous identifier.
• Chaque accès à vos données est journalisé, de façon inaltérable. Nous pouvons dire qui a consulté quoi, et quand.
• Les échanges sont chiffrés en transit, systématiquement.
• Les sauvegardes sont chiffrées et conservées séparément.

Notre infrastructure fait l’objet d’audits de sécurité réguliers. Les vulnérabilités identifiées sont corrigées avant toute mise en service.

13. Cookies et traceurs

Nous utilisons uniquement ce qui est nécessaire au fonctionnement :

• Un identifiant de session, pour vous garder connecté
• Un identifiant de discussion, pour que votre conversation vous suive de page en page
• Vos préférences d’affichage, si vous en avez défini — dont vos réglages d’accessibilité, qui vous suivent d’un site Skynium à l’autre

Nos pages chargent quelques composants communs depuis nos propres serveurs : le pied de page, le panneau d’accessibilité, les bandeaux d’information et la discussion en direct. Ce ne sont pas des services tiers — ils nous appartiennent, tournent chez nous, et ne transmettent rien à l’extérieur.

Ces éléments sont dits « strictement nécessaires » : ils ne demandent pas votre consentement, car sans eux le service ne fonctionne pas. Ils ne servent à rien d’autre, et disparaissent quand vous vous déconnectez ou effacez vos données de navigation.

Nous mesurons la fréquentation de nos sites avec Matomo, que nous hébergeons sur nos propres serveurs. Aucune donnée ne part chez un tiers, aucun cookie de suivi n’est déposé, et les adresses IP sont tronquées avant tout enregistrement.

Cette mesure sert à savoir quelles pages sont consultées et lesquelles ne le sont pas — pas à vous suivre d’un site à l’autre.

14. Vos choix

Tout ce qui n’est pas nécessaire au service vous est demandé, et reste refusable sans conséquence.

15. Le dogme du strict minimum

Chaque donnée que nous ne collectons pas est une donnée qui ne peut pas fuiter, ne peut pas être réclamée par une autorité, et ne peut pas être détournée. C’est la seule protection qui ne dépend d’aucune technologie.

Avant d’ajouter un champ à un formulaire, nous nous posons trois questions :

• Le service fonctionne-t-il sans ?
• Que se passe-t-il si nous ne l’avons pas ?
• Serions-nous à l’aise d’expliquer pourquoi nous le demandons ?

Si la réponse à la première est oui, le champ n’est pas ajouté.

16. Zéro pub, zéro vente

Si cela devait changer un jour — et nous n’en avons ni l’intention ni le besoin — vous en seriez informé avant, pas après, et votre accord serait demandé.

17. L’humain derrière l’écran

Skynium, c’est une personne. Quand vous écrivez à rgpd@groupe-skynium.fr, c’est cette personne qui vous lit et qui vous répond.

Il n’y a pas de service juridique pour noyer votre demande, pas de formulaire à remplir en trois étapes, pas de robot pour vous répondre. Vous demandez, on vous répond.

C’est aussi une limite qu’il faut connaître : nous ne sommes pas joignables 24 heures sur 24. Nos délais de réponse sont ceux d’une petite structure, et nous préférons le dire plutôt que de promettre l’inverse.

18. En cas de violation de données

Malgré nos précautions, un incident reste possible. Voici ce que nous ferions.

• Sous 72 heures, la CNIL serait informée, comme la loi l’exige.
• Sans délai, vous seriez averti si vos données sont concernées et que le risque pour vous est élevé.
• Nous vous dirions ce qui s’est passé, quelles données sont touchées, et ce que vous devez faire — sans langue de bois et sans minimiser.
• Le détail de l’incident et des mesures prises serait publié sur status.skynium.fr.

19. Le serment Skynium

Ces engagements n’ont de valeur que s’ils sont vérifiables. C’est pourquoi ils sont écrits ici, datés, et pourquoi ce document est archivé à chaque modification.

20. Nous contacter

Pour toute question sur cette politique, pour exercer vos droits, ou simplement pour comprendre ce que nous détenons sur vous.

Cette politique peut évoluer. Toute modification substantielle vous sera signalée avant son entrée en vigueur.
Les versions antérieures restent consultables sur demande.
Version du 23 août 2026