Deux rôles distincts
Cette distinction commande tout le reste, et elle est importante pour vous comme pour nous.
Pour les données de nos propres clients et prospects — vos coordonnées, votre compte, votre facturation — VB Formation est responsable de traitement.
Pour les données de vos bénéficiaires, de vos stagiaires et de vos formateurs que vous saisissez dans la plateforme, c'est vous qui êtes responsable de traitement. VB Formation agit alors comme sous-traitant au sens de l'article 28 du RGPD : nous traitons ces données uniquement sur vos instructions, pour vous fournir le service, et jamais pour notre propre compte.
Responsable de traitement
VB Formation, SAS au capital de 1 000 €, 2 rue du Général Baron Fabre, 56000 Vannes, RCS Vannes 989 885 199.
Contact pour toute question relative aux données : contact@skorup.fr.
Aucun délégué à la protection des données n'a été désigné, la désignation n'étant pas obligatoire au regard de nos traitements.
Données collectées
En tant que responsable de traitement : nom, prénom, adresse électronique, organisme de rattachement, données de connexion, données de facturation, échanges avec le support.
En tant que sous-traitant : les données que vous saisissez sur vos bénéficiaires et intervenants — identité, coordonnées, parcours, séances, émargements, documents déposés.
Le site vitrine collecte uniquement les données techniques nécessaires à son affichage et, le cas échéant, les informations que vous renseignez dans le formulaire de contact.
Finalités et bases légales
Fourniture du service et exécution du contrat : exécution du contrat (article 6.1.b du RGPD).
Facturation et obligations comptables : obligation légale (article 6.1.c).
Assistance et support : exécution du contrat.
Amélioration du service : intérêt légitime (article 6.1.f), dans le respect de vos droits.
Prospection commerciale par courrier électronique auprès de professionnels : intérêt légitime, avec un droit d'opposition exerçable à tout moment.
Hébergement et localisation
Les données applicatives de la plateforme sont hébergées par Supabase, sur l'infrastructure Amazon Web Services, dans la région AWS eu-west-1 (Irlande, Union européenne).
Elles sont chiffrées en transit et au repos.
Le site vitrine est hébergé par Vercel Inc. Les données qui y transitent se limitent aux informations techniques de navigation et au contenu éventuel du formulaire de contact.
Sous-traitants
Les données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.
Elles peuvent être traitées par nos sous-traitants techniques, strictement pour les besoins du service :
Supabase Pte. Ltd. (Singapour) — hébergement de la base de données et des fichiers de la plateforme, sur l'infrastructure Amazon Web Services eu-west-1 (Irlande, Union européenne).
Vercel Inc. (États-Unis) — hébergement du site vitrine et de l'application.
Resend (États-Unis) — envoi des courriers électroniques transactionnels : invitations, relances automatiques, notifications.
Stripe Payments Europe Ltd (Irlande) — traitement des paiements et des données de facturation.
Les transferts de données vers les États-Unis sont encadrés par les mécanismes prévus par le RGPD, notamment les clauses contractuelles types et, le cas échéant, l'adhésion du prestataire au cadre de protection des données UE–États-Unis.
Durées de conservation
Données de compte : pendant la durée de l'abonnement, puis soixante jours après la résiliation.
Comptes d'essai non convertis : trente jours après la fin de la période d'essai.
Données de facturation : dix ans, conformément aux obligations comptables.
Données de prospection : trois ans à compter du dernier contact.
Données de vos bénéficiaires : selon les durées que vous définissez vous-même, en tant que responsable de traitement.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données personnelles.
Ces droits s'exercent à l'adresse contact@skorup.fr. Une réponse vous est apportée dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris — cnil.fr.
Si vous êtes bénéficiaire d'un organisme utilisant SkorUp, adressez votre demande directement à cet organisme : c'est lui qui est responsable de traitement pour vos données, et non VB Formation.
Cookies
Le site skorup.fr n'utilise aucun cookie de mesure d'audience, de publicité ni de réseau social. Aucun outil de suivi n'y est installé.
Seuls des cookies strictement nécessaires au fonctionnement du service peuvent être déposés lors de l'utilisation de la plateforme : maintien de la session et sécurité de la connexion. Ces cookies sont exemptés de consentement au sens de la réglementation.
Aucun bandeau de consentement n'est donc affiché à l'arrivée sur le site.
Sécurité
Chiffrement des données en transit et au repos, cloisonnement des accès par profil, journalisation des actions, sauvegardes régulières.
En cas de violation de données susceptible d'engendrer un risque pour les personnes concernées, nous notifions la CNIL dans les 72 heures et informons les personnes concernées lorsque la réglementation l'exige.
Contact
Pour toute question relative à cette politique ou à l'exercice de vos droits : contact@skorup.fr.