Politique de confidentialité

Dernière mise à jour : 15 septembre 2026.

Cette traduction est fournie uniquement à titre de commodité. Elle n'a pas été relue par un juriste et n'a aucune valeur juridique — seule la version anglaise régit votre utilisation de Skilnu.

1. Qui nous sommes

Skilnu est exploité par Alessandro Delfino (« Skilnu », « nous »). La présente politique explique quelles données personnelles nous collectons via le site web, le registre et le serveur MCP de Skilnu (ensemble, le « Service »), pourquoi, et quels droits vous détenez sur ces données. Nous appliquons les mêmes protections à tous les utilisateurs, quel que soit leur lieu de résidence, et cette politique est spécifiquement conçue pour répondre aux exigences du RGPD européen comme du RGPD britannique et du DPA 2018.

2. Ce que nous collectons

• Données de compte — l'adresse e-mail et le mot de passe avec lesquels vous vous inscrivez (gérés par Amazon Cognito ; nous ne voyons jamais votre mot de passe en clair), ainsi que l'identifiant de publication que vous choisissez.
• Contenu que vous publiez — fichiers de skills, descriptions, étiquettes et toute métadonnée de dépendance ou de version que vous y associez. Les skills publics sont, par conception, visibles de tous ; les skills privés et partagés ne sont visibles que par vous et par les personnes avec qui vous les partagez explicitement.
• Données d'utilisation — quels skills sont lus, recherchés ou invoqués via l'API et le serveur MCP, à quel moment, et par quel compte ou quelle clé d'API, afin que le Service puisse appliquer le contrôle d'accès, les limites de débit et les quotas d'usage par formule, et afin que nous puissions observer une activité agrégée de base (comme le nombre d'utilisateurs MCP actifs par jour) pour exploiter le Service.
• Données de facturation — si vous souscrivez à une formule payante, Stripe traite directement vos informations de paiement ; nous conservons une référence client/abonnement Stripe, et non votre numéro de carte.
• Jetons MCP/OAuth — émis lorsque vous, ou un client MCP, autorisez l'accès à votre compte, afin que le Service puisse déterminer quelles requêtes sont les vôtres.
• Données techniques — métadonnées de requête standard (adresse IP, horodatages, chemin de la requête) enregistrées dans les journaux d'exploitation et par notre WAF (pare-feu applicatif web), utilisées à des fins de sécurité, de prévention des abus et de débogage.
• Journaux de trafic du site — journaux d'accès côté serveur de notre page d'accueil et de notre application web (adresse IP, horodatage, chemin demandé, référent, agent utilisateur), utilisés uniquement pour mesurer le trafic agrégé — par exemple, le nombre de visites que reçoit la page d'accueil. Il s'agit de simples journaux de requêtes, et non d'un script de suivi côté client, et nous ne les utilisons pas pour constituer des profils de visiteurs individuels.

Nous n'utilisons aucune publicité tierce et nous ne vendons pas vos données. L'application web conserve votre session de connexion dans le stockage local de votre navigateur (et non dans un cookie de suivi) afin que vous restiez connecté d'une visite à l'autre — ces données restent sur votre appareil et nous ne pouvons pas les lire.

3. Comment nous les utilisons

• Pour fournir le Service — vous authentifier, servir les skills et en contrôler l'accès, faire fonctionner le serveur MCP, traiter les paiements.
• Pour assurer la sécurité du Service — l'analyse de sécurité automatisée que subit chaque skill publié, la protection contre les abus par WAF et la limitation de débit.
• Pour produire les fonctionnalités optionnelles assistées par IA que vous utilisez — la recherche sémantique, les brouillons de skills suggérés ou combinés et les plongements de descriptions sont calculés en envoyant le texte de skill concerné à un grand modèle de langage que nous appelons pour votre compte (voir « Tiers » ci-dessous). Nous n'utilisons pas le contenu de vos skills privés pour entraîner nos propres modèles.
• Pour communiquer avec vous au sujet de votre compte — e-mails de vérification, réinitialisations de mot de passe et avis affectant le Service.

4. Base légale (RGPD / RGPD britannique)

Nous traitons les données de compte, de contenu et de facturation parce que cela est nécessaire à l'exécution de notre contrat avec vous (fournir le Service auquel vous avez souscrit). Nous traitons les données de sécurité et de lutte contre les abus (journaux WAF, suivi des limites de débit) au titre de l'intérêt légitime — protéger le Service et les données des autres utilisateurs. Nous traitons également les journaux de trafic du site au titre de l'intérêt légitime — comprendre combien de personnes utilisent le Service et l'améliorer. Lorsque nous transmettons des éléments à un modèle d'IA tiers pour votre compte (recherche, suggestions, plongements), cela est également nécessaire à la fourniture de la fonctionnalité précise que vous avez sollicitée.

5. Tiers avec lesquels nous partageons des données

Nous faisons appel à un petit nombre de sous-traitants pour faire fonctionner le Service — nous ne vendons ni ne louons vos données à quiconque :

• Amazon Web Services (AWS) — héberge le Service, y compris l'ensemble des bases de données et du stockage de fichiers, dans la région eu-west-1 (Irlande, UE).
• Amazon Bedrock (un service AWS) — utilisé pour calculer les plongements de recherche sémantique et pour générer les brouillons de skills suggérés ou combinés. Le texte de skill que vous soumettez pour ces fonctionnalités est transmis au modèle sous-jacent pour cette seule requête ; il ne sert pas à entraîner le modèle.
• Stripe — traite les paiements des abonnements payants et conserve votre moyen de paiement pour notre compte.

6. Transferts internationaux

Vos données sont hébergées dans l'Union européenne (AWS eu-west-1). Lorsqu'un sous-traitant transfère des données hors de l'UE ou du Royaume-Uni, nous nous appuyons sur les clauses contractuelles types de ce prestataire ou sur un mécanisme de transfert licite équivalent.

7. Conservation des données

Nous conservons les données de compte et de contenu tant que votre compte est actif. Les journaux d'exploitation (y compris les journaux WAF et de sécurité) ne sont conservés que le temps nécessaire à la sécurité et au débogage, puis supprimés au fil de l'eau. Les journaux de trafic du site sont conservés 90 jours au fil de l'eau, puis automatiquement supprimés. Si vous supprimez votre compte, nous effaçons ou anonymisons vos données personnelles dans un délai raisonnable, sauf lorsque nous sommes tenus de conserver certains éléments plus longtemps (par exemple les documents de facturation, à des fins fiscales et comptables).

8. Vos droits

En vertu du RGPD et du RGPD britannique, vous avez le droit de :

• Accéder aux données personnelles que nous détenons à votre sujet ;
• Faire rectifier des données inexactes ;
• Demander l'effacement de vos données (« droit à l'oubli ») ;
• Exporter vos données dans un format portable ;
• Vous opposer à certains traitements ou nous demander de les limiter ; et
• Introduire une réclamation auprès de votre autorité locale de protection des données.

Vous pouvez demander à tout moment la suppression de votre compte et de vos données en nous écrivant à support@skilnu.com. Les skills publics dont vous êtes propriétaire sont retirées du catalogue dans le cadre de cette demande ; le contenu que vous avez partagé, ou que d'autres ont copié avant la suppression, peut continuer d'exister indépendamment de votre compte.

9. Protection des mineurs

Le Service ne s'adresse pas aux enfants et nous ne collectons pas sciemment de données personnelles de personnes de moins de 16 ans. Si vous pensez qu'un enfant nous a communiqué des données, contactez-nous et nous les supprimerons.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique à mesure que le Service évolue. Nous actualiserons la date de « dernière mise à jour » ci-dessus et, en cas de modification substantielle, nous ferons des efforts raisonnables pour en informer les titulaires de compte avant son entrée en vigueur.

11. Contact

Des questions, ou vous souhaitez exercer l'un des droits ci-dessus ? Écrivez-nous à support@skilnu.com.