Retour

Mentions légales

Conformément à la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique (LCEN). Dernière mise à jour : avril 2026.

1. Éditeur du site

Skynote est édité par :

  • Nom : Alexandre Roudaut
  • Statut : Micro-entrepreneur (auto-entrepreneur)
  • Activité : Édition de logiciels applicatifs (NAF 5829C)
  • SIRET : Disponible sur demande à contact@skynote.app
  • Email : contact@skynote.app
  • Directeur de la publication : Alexandre Roudaut

Conformément à l'article L.123-10 du Code de commerce, le numéro SIRET est communiqué sur simple demande écrite adressée à l'adresse email ci-dessus.

2. Hébergement

Application web :

Vercel Inc.
340 S Lemon Ave #4133, Walnut, CA 91789, États-Unis
vercel.com

Base de données :

Supabase Inc.
Infrastructure AWS, région Europe (eu-west-1, Irlande)
supabase.com

3. Traitement des données personnelles

Conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés modifiée, les utilisateurs disposent des droits suivants :

Droit d'accès (art. 15 RGPD)

Obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.

Droit de rectification (art. 16 RGPD)

Faire corriger des données inexactes ou incomplètes.

Droit à l'effacement (art. 17 RGPD)

Demander la suppression de vos données (droit à l'oubli), dans les conditions prévues par le RGPD.

Droit à la portabilité (art. 20 RGPD)

Recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.

Droit d'opposition (art. 21 RGPD)

Vous opposer au traitement de vos données pour des motifs légitimes.

Droit à la limitation (art. 18 RGPD)

Demander le gel temporaire du traitement de vos données.

Droit de ne pas faire l'objet d'une décision automatisée (art. 22 RGPD)

Ne pas faire l'objet d'une décision produite exclusivement par un traitement automatisé.

Pour exercer ces droits, contactez-nous à : contact@skynote.app

Nous répondrons à votre demande dans un délai d'un mois (art. 12 RGPD), prorogeable de deux mois supplémentaires en cas de demande complexe.

Vous pouvez également supprimer votre compte directement depuis la page Profil — toutes vos données sont effacées dans un délai de 30 jours.

4. Bases légales des traitements

Exécution du contrat (art. 6.1.b RGPD)

Inscription, authentification, création et stockage des cours, génération de fiches et QCM, gestion de l'abonnement et du paiement.

Intérêt légitime (art. 6.1.f RGPD)

Statistiques d'utilisation anonymisées, amélioration du service, classement gamifié (leaderboard avec pseudos uniquement), système de Sky Coins et objectifs de progression.

Consentement (art. 6.1.a RGPD)

Feedbacks volontaires, choix d'un pseudo public pour le classement. Ce consentement peut être retiré à tout moment sans affecter la légalité du traitement antérieur.

Obligation légale (art. 6.1.c RGPD)

Conservation des données de facturation conformément aux obligations comptables et fiscales (10 ans).

5. Sous-traitants et transferts hors UE

Skynote fait appel aux sous-traitants suivants. Chacun présente des garanties appropriées au sens de l'article 46 du RGPD :

Vercel Inc.

États-Unis

Hébergement de l'application

EU-US Data Privacy Framework

Supabase Inc. (AWS eu-west-1)

Irlande (UE)

Base de données

Données hébergées en Europe — pas de transfert hors UE

Anthropic PBC

États-Unis

Génération IA (fiches et QCM)

Clauses contractuelles types (SCC) — contenu des cours transmis temporairement, non conservé par Anthropic

Stripe Inc.

États-Unis

Paiement en ligne

EU-US Data Privacy Framework — certifié PCI-DSS — Skynote ne stocke aucune donnée bancaire

6. Durées de conservation

Données de compte (email, prénom, progression)

Pendant toute la durée d'activité du compte. Supprimées dans les 30 jours suivant la demande de suppression ou la fermeture du compte.

Contenu des cours

Conservé tant que le compte est actif. Supprimé avec le compte.

Données de facturation

10 ans à compter de l'émission de la facture (obligation légale comptable).

Comptes inactifs

Les comptes sans connexion depuis plus de 24 mois pourront être supprimés après notification préalable par email avec un délai de 30 jours pour réagir.

Logs techniques

12 mois maximum.

Données de consentement

Pendant toute la durée d'utilisation et 5 ans après la suppression du compte (preuve de conformité).

7. Protection des mineurs

Skynote est destiné aux élèves de 10 à 17 ans. Conformément à l'article 8 du RGPD et à l'article 45 de la loi Informatique et Libertés modifiée :

  • 15 ans et plus : L'utilisateur peut s'inscrire et consentir seul au traitement de ses données.
  • 10 à 14 ans : L'accord d'un parent ou représentant légal est obligatoire. Le processus d'inscription envoie un code de vérification à l'email du parent — en transmettant ce code à l'enfant, le parent confirme son autorisation et accepte les présentes conditions au nom de son enfant.

Aucune donnée d'identification directe (nom complet) n'est affichée publiquement. Le classement utilise uniquement des pseudos choisis par l'utilisateur ou des identifiants anonymes (user_XXXX).

8. Cookies

Skynote utilise uniquement des cookies techniques strictement nécessaires au fonctionnement de l'authentification (session Supabase Auth). Ces cookies ne collectent aucune donnée personnelle à des fins publicitaires ou de tracking.

Conformément aux recommandations de la CNIL (délibération n° 2020-091), aucun consentement n'est requis pour ces cookies, qui sont exemptés de la règle de consentement.

9. Sécurité des données

Skynote met en œuvre les mesures techniques et organisationnelles suivantes :

  • Chiffrement des communications via HTTPS/TLS 1.3
  • Accès aux données protégé par Row Level Security (RLS) — chaque utilisateur n'accède qu'à ses propres données
  • Authentification par code OTP à usage unique (sans mot de passe stocké)
  • Accès administrateur limité et auditable
  • Infrastructure hébergée en Europe (Supabase/AWS eu-west-1)

En cas de violation de données à caractère personnel susceptible d'engendrer un risque élevé pour vos droits et libertés, vous serez notifié dans les meilleurs délais conformément à l'article 34 du RGPD.

10. Réclamations — CNIL

En cas de litige ou de plainte non résolue, vous pouvez adresser une réclamation à l'autorité de contrôle compétente :

Commission Nationale de l'Informatique et des Libertés (CNIL)

3 Place de Fontenoy, TSA 80715 — 75334 Paris Cedex 07

cnil.fr/fr/plaintes — Tél. : 01 53 73 22 22

11. Propriété intellectuelle

L'ensemble du site Skynote (design, code, textes, logos, marque) est protégé par le droit d'auteur et le droit des marques. Toute reproduction, représentation ou diffusion sans autorisation expresse est interdite et constitue une contrefaçon sanctionnée par les articles L.335-2 et suivants du Code de la propriété intellectuelle.

Le contenu importé par les utilisateurs (cours, notes personnelles) reste leur propriété exclusive. En utilisant Skynote, l'utilisateur accorde une licence limitée, non exclusive et non transférable pour le traitement de ce contenu aux seules fins de fourniture du service.