Politique de confidentialité
Dernière mise à jour : 24 octobre 2026
Cette politique explique quelles données personnelles sont collectées sur skelvia.fr et dans le cadre des prestations SKELVIA, pourquoi elles le sont, combien de temps elles sont conservées, et comment exercer vos droits.
1. Responsable du traitement
Le responsable du traitement est Adrien Tavet, Entrepreneur individuel (micro-entreprise), exerçant sous le nom commercial SKELVIA, 5 rue Carnot, étage 1, 41400 Montrichard Val de Cher, France, SIRET 990 945 099 00010.
Contact pour toute question relative aux données personnelles : adrien.tavet@skelvia.fr.
Compte tenu de la nature et du volume des traitements réalisés, la désignation d'un délégué à la protection des données n'est pas obligatoire et aucun délégué n'a été désigné.
2. Données collectées
2.1 Données que vous transmettez
- Réservation d'un appel : nom, prénom, adresse électronique, numéro de téléphone, métier, informations que vous choisissez d'indiquer sur votre projet, créneau retenu. Le nom, le prénom, l'adresse électronique et le numéro de téléphone sont saisis dans le formulaire du site, puis repris par l'outil de prise de rendez-vous de SKELVIA (rdv.skelvia.fr) au moment où vous cliquez sur « Choisir mon créneau » ; le reste y est saisi directement. Ces informations sont enregistrées dans l'outil de gestion de SKELVIA ; l'invitation à l'appel et le lien de visioconférence vous sont envoyés par Google Agenda, où le rendez-vous est inscrit dans l'agenda de la personne qui mène l'appel. Dès l'envoi du formulaire, le nom, le prénom, l'adresse électronique et le numéro de téléphone sont aussi enregistrés dans l'outil de gestion de SKELVIA (base de données hébergée en Allemagne), même si aucun créneau n'est réservé ensuite, afin de pouvoir recontacter la personne.
- Connexion à l'application SKELVIA (app.skelvia.fr) : l'application est réservée aux clients. Lorsqu'une adresse électronique ou un compte Google sans accès tente de s'y connecter, l'adresse est refusée et conservée 30 jours dans l'outil de gestion de SKELVIA, pour la sécurité de l'application et pour comprendre qui cherche à y entrer. Si la personne clique sur « Je veux être recontacté », son adresse, et le prénom et le numéro qu'elle choisit d'indiquer, sont enregistrés comme une demande de contact.
- Échanges directs : contenu des messages envoyés par courriel, messagerie instantanée ou réseaux sociaux, et coordonnées associées.
- Prospection par courriel des agences d'architecture : nom de l'agence, civilité, prénom et nom de la personne qui la dirige lorsqu'ils sont publiés, adresse électronique professionnelle, site internet, ville, spécialité de l'agence, page d'où vient l'adresse, dates des courriels envoyés et réponses reçues. Ces données ne sont pas demandées à la personne : elles proviennent des informations que les agences publient elles-mêmes sur leur site et des annuaires professionnels publics, comme l'annuaire de l'Ordre des architectes.
- Prospection par courriel des entreprises du bâtiment (depuis le 24 octobre 2026) : nom et ville de l'entreprise, adresse électronique et site internet publiés par l'entreprise, activité, taille, dates des courriels envoyés et réponses reçues. Ces données ne sont pas demandées à la personne : elles proviennent de l'annuaire public des entreprises RGE de l'ADEME (adresse électronique et site internet publiés par l'entreprise) et de l'Annuaire des entreprises de l'État (taille, activité).
- Relation contractuelle : données de facturation, éléments de projet transmis pour l'exécution de la prestation (le cas échéant, tarifs, modèles de devis et de documents, listes de clients et de chantiers), enregistrements des séances de visioconférence, échanges de suivi.
- Assistants IA installés chez le Client : les Assistants IA configurés pendant l'installation fonctionnent sur le serveur que le Client loue à son nom et au moyen des comptes qu'il détient chez ses propres fournisseurs (hébergeur, fournisseur d'intelligence artificielle, outils connectés). Les données qu'ils traitent, notamment celles des clients et contacts du Client, relèvent de la responsabilité du Client. SKELVIA n'y accède que pour le compte du Client et selon ses instructions, en qualité de sous-traitant : lorsqu'il reçoit des fichiers pour configurer les Assistants IA, et lorsqu'il intervient sur le serveur grâce à l'accès que le Client lui a ouvert et qu'il peut retirer à tout moment (article 3.9 des CGV). Les personnes dont les données sont traitées par les Assistants IA d'un Client exercent leurs droits auprès de ce Client ; SKELVIA lui transmet sans délai toute demande qu'il recevrait.
2.2 Où les Assistants IA font traiter les données
Pour répondre, un Assistant IA envoie sa demande, avec les extraits de documents utiles, au fournisseur d'intelligence artificielle du Client, sous le compte du Client. Par défaut, SKELVIA installe les Assistants IA avec un modèle hébergé dans l'Union européenne, choisi pour sa qualité et son prix (aujourd'hui DeepSeek, servi en Finlande par l'intermédiaire d'Opper Technology AB, Suède). Le Client peut demander un autre fournisseur à tout moment ; SKELVIA lui indique alors par écrit le pays où ce fournisseur traite les données.
| Fournisseur | Pays de traitement des données | Cadre RGPD |
|---|---|---|
| OpenRouter, Inc. (États-Unis) | États-Unis, puis pays de l'hébergeur du modèle choisi (pour un modèle DeepSeek, cet hébergeur peut être situé en Chine) | Transfert vers les États-Unis encadré par les garanties du fournisseur ; aucune garantie équivalente n'existe pour un traitement en Chine |
| Opper Technology AB (Suède), avec un hébergeur européen du modèle choisi (par exemple DeepSeek en Finlande) | Union européenne | Accord de traitement des données proposé par le fournisseur ; aucune conservation des demandes ; pas de transfert hors de l'Union européenne |
| DeepSeek (Chine), en direct | République populaire de Chine | Pas de décision d'adéquation de la Commission européenne pour la Chine, pas d'accord de traitement des données proposé : déconseillé pour des données personnelles |
2.3 Données Google (application SKELVIA)
Depuis l'application SKELVIA (app.skelvia.fr), une personne autorisée par le Client peut brancher son compte Google sur un ou plusieurs de ses Assistants IA. Google lui affiche alors la liste exacte des accès demandés, qu'elle accepte ou refuse.
- Données concernées : l'adresse et le nom du compte Google ; selon les accès acceptés, les fichiers et dossiers Google Drive, les courriels Gmail et les événements Google Agenda du compte.
- Usage : ces données servent uniquement aux tâches que le Client confie à ses Assistants IA depuis l'application : retrouver, lire, remplir ou ranger un document de son Drive, résumer ou trier ses courriels, préparer son planning. Elles ne servent à aucune autre fin, ni à la publicité, ni au profilage, ni à l'entraînement d'un modèle d'intelligence artificielle.
- Où elles vont : l'autorisation Google (jetons d'accès) est conservée sur le serveur du Client, dans un fichier réservé au compte de ses Assistants IA. Les données lues chez Google sont traitées sur ce serveur et transmises, le temps d'une réponse, au fournisseur d'intelligence artificielle choisi par le Client, sous son compte. SKELVIA ne copie pas ces données dans ses propres outils et ne les vend, ne les loue ni ne les partage avec quiconque.
- Accès humain : personne chez SKELVIA ne lit ces données, sauf à la demande expresse du Client pour un dépannage, pour des raisons de sécurité, ou lorsque la loi l'impose.
- Retrait : l'accès se coupe à tout moment avec « Déconnecter » dans l'application (l'autorisation est alors révoquée chez Google et effacée du serveur) ou depuis myaccount.google.com/permissions. À la fin de la relation, l'autorisation est effacée du serveur.
L'utilisation et le transfert vers toute autre application des informations reçues des API Google par l'application SKELVIA respectent la politique Google relative aux données utilisateur des services d'API, y compris les exigences d'utilisation limitée (Limited Use).
2.4 Données Microsoft (Outlook)
Depuis l'application SKELVIA, une personne autorisée par le Client peut brancher sa boîte Outlook (Microsoft 365 ou Outlook.com) sur un de ses Assistants IA. Microsoft lui affiche alors la liste exacte des accès demandés, qu'elle accepte ou refuse.
- Données concernées : l'adresse et le nom du compte Microsoft ; les courriels et dossiers de la boîte ; les événements de son agenda.
- Usage : ces données servent uniquement aux tâches que le Client confie à ses Assistants IA : lire, résumer ou trier les courriels, préparer une réponse, consulter le planning. L'Assistant IA prépare les réponses en brouillon dans la boîte de la personne ; il n'envoie, ne supprime et ne déplace aucun courriel et ne modifie pas l'agenda. Ces données ne servent à aucune autre fin, ni à la publicité, ni au profilage, ni à l'entraînement d'un modèle d'intelligence artificielle.
- Où elles vont : l'autorisation Microsoft (jetons d'accès) est conservée sur le serveur du Client, dans un fichier réservé au compte de ses Assistants IA. Les données lues chez Microsoft sont traitées sur ce serveur et transmises, le temps d'une réponse, au fournisseur d'intelligence artificielle choisi par le Client, sous son compte. SKELVIA ne copie pas ces données dans ses propres outils et ne les vend, ne les loue ni ne les partage avec quiconque.
- Accès humain : personne chez SKELVIA ne lit ces données, sauf à la demande expresse du Client pour un dépannage, pour des raisons de sécurité, ou lorsque la loi l'impose.
- Retrait : l'accès se coupe à tout moment avec « Déconnecter » dans l'application (l'autorisation est alors effacée du serveur) ou depuis account.live.com/consent/Manage pour un compte Outlook.com, ou myapps.microsoft.com pour un compte Microsoft 365. À la fin de la relation, l'autorisation est effacée du serveur.
2.5 Données collectées automatiquement
- Journaux techniques de l'hébergeur : adresse IP, date et heure de la requête, page consultée, type de navigateur et système d'exploitation. Ces journaux sont générés par Vercel Inc. pour assurer le fonctionnement et la sécurité du site.
Mesure d'audience : le site utilise Plausible, un outil de statistiques open source hébergé sur un serveur loué par SKELVIA en France (Paris). Il ne dépose aucun cookie, ne conserve ni adresse IP ni identifiant persistant (l'adresse IP sert seulement à calculer un identifiant anonyme renouvelé chaque jour, puis n'est pas enregistrée), et ne produit que des chiffres globaux : pages vues, provenance, pays, type d'appareil. Ces statistiques ne sont ni partagées ni croisées avec d'autres données. Le site ne met en œuvre aucun pixel publicitaire, et aucun traceur de suivi sans votre accord (voir ci-dessous). Le calendrier de réservation n'est chargé qu'après le formulaire de réservation. Voir la politique de gestion des cookies.
Compteurs de visite de SKELVIA (depuis le 17 octobre 2026) : en plus de Plausible, le site compte, jour par jour, les pages vues, les boutons et liens cliqués (texte du bouton et page), la provenance de la visite (site d'origine ou campagne), la part de chaque page lue (25, 50, 75 ou 100 %), et les formulaires commencés puis envoyés. Ce sont des chiffres globaux, sans cookie, sans identifiant et sans adresse IP : ils ne permettent pas de reconnaître un visiteur et ne demandent pas de consentement.
Suivi de la visite, avec votre accord : si vous cliquez sur « Accepter » dans le bandeau, un identifiant tiré au hasard est enregistré dans un cookie pour 13 mois. Il permet de garder la liste des pages lues et des boutons cliqués lors de vos visites, de conserver l'adresse électronique tapée dans un formulaire du site même si vous ne l'envoyez pas, et de relier ces informations à votre demande si vous laissez vos coordonnées ou si vous tentez de vous connecter à l'application SKELVIA. Ces informations servent uniquement à SKELVIA pour comprendre ce qui vous intéresse et vous recontacter ; elles ne sont ni vendues ni partagées. Vous pouvez retirer votre accord à tout moment (lien « Gérer les cookies » en bas de chaque page).
Aucune donnée relevant des catégories particulières au sens de l'article 9 du RGPD (santé, opinions, convictions, données biométriques) n'est collectée. Le site ne s'adresse pas aux mineurs et aucune donnée n'est sciemment collectée auprès d'eux.
3. Finalités et bases légales
| Finalité | Base légale | Conservation |
|---|---|---|
| Traiter une demande de rendez-vous et y répondre | Mesures précontractuelles à la demande de la personne (art. 6.1.b) | 3 ans à compter du dernier contact |
| Exécuter la prestation commandée et en assurer le suivi | Exécution du contrat (art. 6.1.b) | Durée du contrat, puis 5 ans (prescription commerciale) |
| Enregistrer les séances de visioconférence pour les remettre au Client | Exécution du contrat (art. 6.1.b) | Durée du contrat ; dans les 12 mois qui suivent la fin de la dernière prestation, les enregistrements, leurs transcriptions et leurs résumés sont détruits ou rendus au Client, à son choix exprimé par écrit, et détruits s'il n'a pas choisi (article A1.14 des CGV) |
| Établir et conserver les factures et pièces comptables | Obligation légale (art. 6.1.c) - art. L123-22 du Code de commerce | 10 ans |
| Répondre aux messages reçus par courriel ou messagerie | Intérêt légitime à répondre aux sollicitations (art. 6.1.f) | 3 ans à compter du dernier contact |
| Enregistrer, transcrire et analyser les appels commerciaux (audit, suivi d'un prospect), après en avoir informé la personne au début de l'appel, pour préparer la suite et améliorer la qualité des échanges | Intérêt légitime (art. 6.1.f) ; la personne peut s'y opposer avant ou pendant l'appel, l'appel n'est alors pas enregistré | 12 mois après l'appel (enregistrement, transcription, résumé et analyse) ; au-delà, seul un résumé est conservé, dont on retire les noms, coordonnées et liens permettant de reconnaître la personne. Si la personne devient cliente, ses échanges suivent la durée prévue pour les clients |
| Prospecter par courriel des agences d'architecture et d'architecture d'intérieur, et des entreprises du bâtiment, à leur adresse professionnelle, pour leur présenter une offre en rapport avec leur métier (au plus trois courriels) | Intérêt légitime à faire connaître l'offre de SKELVIA auprès de professionnels (art. 6.1.f) ; la personne peut s'y opposer à tout moment, par simple réponse au courriel, et ne reçoit alors plus rien | 3 ans à compter du dernier contact ; en cas d'opposition, seuls l'adresse (ou le nom de domaine), la date et le motif sont gardés, sans limite de durée, sur une liste d'opposition qui sert uniquement à ne plus jamais lui écrire |
| Permettre aux Assistants IA du Client de travailler dans son Drive, sa messagerie et son agenda Google | Exécution du contrat (art. 6.1.b), sur autorisation donnée chez Google | Jusqu'à la déconnexion ou la fin de la relation |
| Permettre aux Assistants IA du Client de travailler dans sa messagerie et son agenda Outlook | Exécution du contrat (art. 6.1.b), sur autorisation donnée chez Microsoft | Jusqu'à la déconnexion ou la fin de la relation |
| Publier un témoignage client sur le site | Consentement (art. 6.1.a) | Jusqu'au retrait du consentement |
| Mesurer la fréquentation et l'usage du site (compteurs globaux, sans identifiant) | Intérêt légitime à améliorer le site (art. 6.1.f), mesure d'audience exemptée de consentement | 25 mois |
| Suivre le parcours d'un visiteur sur le site et garder l'adresse tapée dans un formulaire non envoyé, pour mieux lui répondre et le recontacter | Consentement (art. 6.1.a), donné dans le bandeau et retirable à tout moment | Parcours : 13 mois ; adresse non envoyée : 6 mois |
| Protéger l'application SKELVIA : garder les adresses refusées à la connexion | Intérêt légitime à sécuriser le service et à connaître les demandes d'accès (art. 6.1.f) | 30 jours |
| Sécuriser l'espace client et l'application SKELVIA : historique des connexions à l'espace client, connexions refusées à l'espace client, dernière connexion à l'application | Intérêt légitime à sécuriser le service (art. 6.1.f) | 12 mois |
| Recontacter une personne refusée à la connexion qui l'a demandé | Consentement (art. 6.1.a) | 3 ans à compter du dernier contact |
| Assurer la sécurité et la disponibilité du site | Intérêt légitime à protéger le service (art. 6.1.f) | Journaux techniques : 12 mois maximum |
| Gérer une réclamation ou un contentieux | Intérêt légitime à faire valoir ses droits (art. 6.1.f) | Durée de la procédure et des voies de recours |
4. Destinataires et sous-traitants
Vos données ne sont ni vendues, ni louées, ni échangées. Elles sont accessibles au seul responsable du traitement et, dans la stricte limite de leur mission, aux prestataires techniques suivants, agissant en qualité de sous-traitants au sens de l'article 28 du RGPD :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Vercel Inc. | Hébergement du site et journaux techniques | États-Unis / Union européenne |
| Neon (groupe Databricks, États-Unis) | Base de données de l'outil de gestion de SKELVIA, de l'espace client et de l'application SKELVIA (contacts, demandes de rendez-vous, appels, prospection, suivi des clients) | Allemagne (Francfort, Union européenne) |
| Google Agenda | Invitation à l'audit et lien de visioconférence Google Meet (le rendez-vous est pris sur rdv.skelvia.fr, l'outil de prise de rendez-vous de SKELVIA) | Union européenne / États-Unis |
| Messagerie électronique, visioconférence et messagerie instantanée | Échanges avec les prospects et clients, séances et leur enregistrement | Union européenne / États-Unis |
| Fathom (Fathom Video Inc.) | Enregistrement, transcription et résumé des séances en visioconférence | États-Unis (cadre UE - États-Unis, clauses contractuelles types en secours) ; durée de conservation indiquée à la section 3 |
| OVH | Messagerie électronique de SKELVIA (adresses skelvia.fr) | France |
| Stripe | Paiement en ligne des factures par carte bancaire | Union européenne (Irlande) / États-Unis |
| SalesWhisperer (SalesWhisperer LTD) | Enregistrement, transcription et analyse des appels commerciaux passés avec cet outil | Société au Royaume-Uni (décision d'adéquation de la Commission européenne) ; les enregistrements audio et vidéo restent sur l'ordinateur de SKELVIA ; transcriptions et analyses hébergées à Paris (Supabase, Union européenne) ; transcription en direct par Soniox (États-Unis, passage annoncé sur ses serveurs européens), sans conservation ; analyse par Anthropic (États-Unis), sans entraînement de ses modèles. Durée de conservation réglée dans l'outil, effacement automatique ensuite ; un appel peut être effacé à la demande de la personne |
| Wispr Flow (Wispr AI, Inc.) | Enregistrement, transcription et notes de certains appels et visioconférences | États-Unis ; durée de conservation réglée dans l'outil |
| Hostinger | Serveur hébergeant la mesure d'audience du site (statistiques anonymes) | France |
| Application SKELVIA | Connexion des personnes autorisées par le Client et relais entre leur navigateur et le serveur du Client, sans conservation des échanges | Union européenne / États-Unis |
| Espace client personnalisé | Centralisation des appels, fichiers et ressources de l'installation | Union européenne / États-Unis |
| Outils de production graphique et fournisseurs d'IA générative | Traitement des fichiers de projet pour l'exécution de la prestation | Union européenne / États-Unis |
| Assistant IA interne de SKELVIA, fonctionnant avec le modèle DeepSeek hébergé en Europe (Opper Technology AB, Suède) | Préparation des relances, des rappels et du suivi à partir du fichier des prospects et des clients (nom, coordonnées, historique des échanges et des séances) | Serveur en France ; traitement par le modèle dans l'Union européenne (Suède, Finlande) |
| Anthropic, PBC | Assistant d'intelligence artificielle utilisé par SKELVIA pour traiter ses propres données commerciales : outil de gestion, résumés d'appels, courriels | États-Unis |
Des données peuvent en outre être communiquées à un expert-comptable, à un conseil juridique ou à une autorité administrative ou judiciaire lorsque la loi l'impose.
5. Transferts hors Union européenne
Certains prestataires sont établis aux États-Unis. Ces transferts sont encadrés soit par une décision d'adéquation de la Commission européenne (cadre de protection des données UE - États-Unis), soit par les clauses contractuelles types adoptées par la Commission européenne, assorties de mesures techniques complémentaires. Une copie de ces garanties peut être obtenue sur demande à adrien.tavet@skelvia.fr.
Les données traitées par les Assistants IA d'un Client partent vers le fournisseur d'intelligence artificielle de ce Client, sous sa responsabilité (section 2.2) : par défaut, dans l'Union européenne. Si le Client demande un fournisseur qui traite les données en Chine, pays qui ne bénéficie d'aucune décision d'adéquation de la Commission européenne, SKELVIA le lui signale par écrit.
L'assistant IA interne de SKELVIA (section 4) fait traiter les données des prospects et des clients dans l'Union européenne, par Opper Technology AB (Suède) et son hébergeur en Finlande, sans conservation des demandes : aucun transfert hors de l'Union européenne. Toute personne peut s'opposer à ce que ses données soient traitées par cet assistant en écrivant à adrien.tavet@skelvia.fr : ses données sont alors retirées du fichier des prospects et des clients que cet assistant consulte.
6. Sécurité
Le site est servi exclusivement en HTTPS et met en œuvre l'en-tête HSTS. Les accès aux outils utilisés sont protégés par des mots de passe uniques et une authentification à double facteur lorsqu'elle est disponible. Les fichiers de projet ne sont conservés que le temps nécessaire à l'exécution de la prestation.
Aucun système n'offrant une sécurité absolue, le responsable du traitement s'engage à notifier toute violation de données présentant un risque pour vos droits et libertés dans les conditions prévues aux articles 33 et 34 du RGPD.
7. Vos droits
Conformément aux articles 15 à 22 du RGPD et à la loi n° 78-17 du 6 janvier 1978 modifiée, vous disposez des droits suivants :
- Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
- Droit de rectification : faire corriger des données inexactes ou incomplètes.
- Droit à l'effacement : demander la suppression de vos données, sous réserve des obligations légales de conservation.
- Droit à la limitation du traitement dans les cas prévus à l'article 18.
- Droit d'opposition aux traitements fondés sur l'intérêt légitime, pour des raisons tenant à votre situation particulière.
- Droit à la portabilité des données fournies, dans un format structuré et lisible par machine.
- Droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité du traitement effectué avant le retrait.
- Droit de définir des directives relatives au sort de vos données après votre décès.
Ces droits s'exercent par courriel à adrien.tavet@skelvia.fr ou par courrier à 5 rue Carnot, étage 1, 41400 Montrichard Val de Cher, France. Une réponse vous est apportée dans un délai d'un mois à compter de la réception de la demande, prorogeable de deux mois en cas de complexité. Une pièce justificative d'identité peut être demandée en cas de doute raisonnable sur l'identité du demandeur.
8. Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy - TSA 80715 - 75334 Paris Cedex 07, ou en ligne sur cnil.fr/fr/plaintes.
9. Modification de la présente politique
Cette politique peut être mise à jour pour tenir compte d'évolutions légales ou techniques. La date de dernière mise à jour figure en tête de page. En cas de modification substantielle, les personnes concernées en sont informées par un moyen approprié.