Politique de Confidentialité
Dernière mise à jour : 9 octobre 2026
1. Responsable du traitement
Skorio est géré par Torfo, Anemonenstraat 5, 1713 JW Obdam, Pays-Bas. KvK 69125414. Contact : support@skorio.app. Nous n'avons pas de délégué à la protection des données officiel ; pour toute question de confidentialité, écris à l'adresse de contact ci-dessus. Cette politique couvre l'application web Skorio, les applications Android et iOS et ce site web.
2. Données que nous collectons
Données de compte : ton adresse e-mail, ton nom d'affichage, ta langue et ton fuseau horaire.
Données de connexion : tu te connectes généralement avec un code à 6 chiffres que nous t'envoyons par e-mail. Nous ne conservons qu'un hachage du code et l'adresse IP depuis laquelle il a été demandé (pour empêcher les abus), et nous supprimons les deux dans les 24 heures. Un mot de passe est facultatif ; si tu en définis un, nous n'en conservons qu'un hachage, jamais le mot de passe lui-même. Si tu ajoutes une clé d'accès (passkey), nous ne conservons que sa clé publique, un identifiant technique, le nom que tu lui donnes ainsi que sa date de création et de dernière utilisation. Ton empreinte digitale, ton visage ou le code PIN de ton appareil ne quittent jamais ton appareil.
Données de jeu que tu saisis : parties, résultats, scores, noms de joueurs, notes, évaluations, commentaires, GGs et tournois.
Amis et invités : tes connexions d'amitié et les adresses e-mail des invités que tu invites.
Photos (bientôt) : dès que l'envoi de photos sera disponible, tu pourras envoyer des photos, par exemple une photo de profil ou une image de partie. Nous ne recevons que les photos que tu choisis d'envoyer et nous les stockons avec ton compte. L'envoi est toujours facultatif, et Skorio ne lit jamais ta photothèque de sa propre initiative.
Jeton de notification push (applications mobiles) : si tu autorises les notifications, ton appareil reçoit un jeton push de Google Firebase Cloud Messaging (et, sur iPhone, d'Apple Push Notification service). Nous conservons ce jeton avec ton compte pour pouvoir t'envoyer des notifications, par exemple quand un ami enregistre une partie avec toi. Il est facultatif et supprimé quand tu te déconnectes.
Données d'achat : sur le web, Skorio Pro se paie via Stripe ; nous recevons une référence de transaction et ton statut Pro, jamais les données de ta carte. Dans les applications mobiles, les achats intégrés (bientôt) se paient via Google Play ou l'Apple App Store et sont gérés par RevenueCat ; nous recevons ton statut Pro et une référence d'achat liée à l'identifiant de ton compte, jamais tes données de paiement.
Télémétrie d'utilisation : pages vues, erreurs et mesures de performance via Microsoft Azure Application Insights. Nous l'utilisons pour que Skorio continue de fonctionner et pour l'améliorer, jamais pour des profils publicitaires.
Messages que tu nous envoies : e-mails au support et retours dans l'application.
Nous ne vendons pas tes données, nous n'affichons pas de publicités et nous ne te suivons pas à travers d'autres applications ou sites web.
3. Finalités et bases juridiques
Données de compte, de connexion, de jeu, d'amis et de photos, et achats : pour te fournir Skorio, ce qui relève de l'exécution du contrat (art. 6(1)(b) RGPD). L'adresse IP conservée avec un code de connexion : notre intérêt légitime à protéger les comptes contre les abus (art. 6(1)(f)). Notifications push : ton consentement (art. 6(1)(a)) ; tu peux le retirer à tout moment en désactivant les notifications de Skorio dans les réglages de ton appareil. Télémétrie : notre intérêt légitime à garder le service fiable et à l'améliorer (art. 6(1)(f)). Données de paiement : obligation légale en vertu du droit fiscal néerlandais (art. 6(1)(c)). E-mails au support et retours : notre intérêt légitime à te répondre et à améliorer Skorio (art. 6(1)(f)).
4. Sous-traitants
Hetzner Online (hébergement du serveur et de la base de données en Allemagne) · Microsoft Azure / Application Insights (télémétrie) · SendGrid by Twilio (e-mails, y compris les codes de connexion) · Stripe (paiements sur le web) · Google Firebase Cloud Messaging et Apple Push Notification service (notifications push) · RevenueCat (achats intégrés dans les applications mobiles, une fois disponibles) · Atlassian (notre service d'assistance pour les e-mails et les retours) · Capawesome (diffusion des mises à jour des applications mobiles). Tous les sous-traitants sont liés par des accords de traitement des données. Les paiements intégrés eux-mêmes sont gérés par Google Play et l'Apple App Store selon leurs propres politiques de confidentialité.
5. Transferts internationaux
Les données de ton compte et de tes parties sont stockées dans l'UE (Allemagne). Certains de nos sous-traitants peuvent transférer des données en dehors de l'EEE. Ces transferts sont couverts par des clauses contractuelles types, le EU–US Data Privacy Framework ou des garanties équivalentes au titre du chapitre V du RGPD.
6. Durées de conservation
Les données de compte sont conservées aussi longtemps que ton compte est actif. Si tu supprimes ton compte dans l'application, il est supprimé immédiatement ; les demandes de suppression envoyées par e-mail sont traitées dans les 30 jours. Les codes de connexion et leurs adresses IP sont supprimés dans les 24 heures. Les jetons push sont supprimés quand tu te déconnectes ou quand ils cessent de fonctionner. Les données de télémétrie sont conservées 90 jours. Les sauvegardes de la base de données sont conservées 14 jours. Les données de paiement sont conservées comme l'exige le droit fiscal néerlandais (7 ans).
7. Supprimer ton compte
Tu peux supprimer ton compte toi-même dans l'application : va dans Paramètres → Supprimer le compte (dans l'application mobile : Menu → Paramètres → Supprimer le compte) et saisis le code à 6 chiffres que nous t'envoyons par e-mail. Ton compte et les données personnelles qui y sont liées sont alors supprimés immédiatement, et nous te le confirmons par e-mail. Les résultats que tu as partagés avec d'autres utilisateurs de Skorio restent dans leur historique, ton nom étant remplacé par « Joueur supprimé ». Si tu ne peux plus te connecter, envoie un e-mail à support@skorio.app depuis l'adresse e-mail liée à ton compte et nous le supprimerons dans les 30 jours. La seule exception concerne les données de paiement que nous devons conserver par obligation légale (voir Durées de conservation). Pas à pas : Supprimer ton compte Skorio.
8. Tes droits
En vertu du RGPD, tu as le droit : d'accéder à tes données ; de rectifier les données inexactes ; d'effacer tes données (droit à l'oubli) ; de recevoir tes données dans un format portable ; de t'opposer au traitement fondé sur un intérêt légitime ; de retirer ton consentement lorsque le traitement repose sur celui-ci. Pour exercer l'un de ces droits, envoie un e-mail à support@skorio.app. Nous répondons dans un délai d'un mois.
9. Mineurs
Skorio s'adresse aux personnes de 13 ans et plus et ne vise pas les enfants de moins de 13 ans. En droit néerlandais (UAVG, article 5), les utilisateurs de 13 à 15 ans ont besoin de l'autorisation d'un parent ou tuteur pour utiliser Skorio. Nous ne traitons pas sciemment les données d'enfants de moins de 13 ans, ni celles de jeunes de 13 à 15 ans sans cette autorisation. Si tu penses qu'un enfant a créé un compte en dehors de ces règles, contacte-nous à support@skorio.app et nous supprimerons rapidement le compte.
10. Cookies
Ce site web utilise un cookie de préférence pour mémoriser ton choix de langue. Consulte notre Avis sur les cookies pour plus de détails. Les applications conservent ta session de connexion et tes préférences dans le stockage local de ton navigateur ou sur ton appareil.
11. Sécurité
Nous appliquons des mesures conformes aux standards du secteur, notamment des connexions chiffrées (HTTPS/TLS), des mots de passe et des codes de connexion hachés, des clés d'accès (passkeys) fondées sur la cryptographie à clé publique et des contrôles d'accès. Aucun système n'est parfaitement sûr ; si tu soupçonnes une violation, préviens-nous tout de suite à support@skorio.app.
12. Modifications
Les modifications substantielles seront communiquées par e-mail ou notification in-app au moins 14 jours à l'avance.
13. Réclamations
Tu as le droit de déposer une plainte auprès de l'autorité néerlandaise de protection des données : Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl.