La présente Politique de Confidentialité explique comment Sky See collecte, utilise, conserve et protège les données personnelles dans le cadre de ses services, applications, plateforme cloud, connecteurs et modules d'analyse.
Objet
La présente Politique de Confidentialité a pour objectif d'expliquer de manière claire comment la société Sky See, SASU immatriculée sous le numéro SIREN 944 735 026, dont le siège social est situé 60 rue François Ier, 75008 Paris, collecte, utilise, conserve et protège les données personnelles dans le cadre de ses services, applications web et mobile, plateforme cloud, outils d'administration, connecteurs, modules d'analyse et services associés.
Sky See accorde une importance particulière à la protection des données personnelles, notamment en raison de la nature des services proposés : contrôle d'accès, supervision d'équipements, journalisation d'événements, vidéosurveillance, analyse de sécurité et assistance intelligente via Skyler.
Rôle de Sky See
Selon les situations, Sky See peut agir soit en qualité de responsable de traitement, soit en qualité de sous-traitant.
Sky See agit en qualité de responsable de traitement lorsqu'elle traite des données pour ses propres besoins, notamment pour :
- gérer la relation commerciale avec ses clients ;
- administrer les comptes clients ;
- gérer les demandes de contact ;
- fournir le support ;
- assurer la sécurité de ses propres services ;
- gérer la facturation et les obligations comptables ;
- communiquer sur ses services auprès de clients ou prospects professionnels.
Lorsque le Client utilise les Services Sky See pour gérer ses propres utilisateurs, salariés, visiteurs, prestataires, accès, caméras, événements, logs ou sites, le Client agit en principe comme responsable de traitement et Sky See agit comme sous-traitant.
Dans ce cadre, Sky See traite les données uniquement pour le compte du Client, selon ses instructions et conformément au contrat applicable, aux présentes conditions et à l'annexe RGPD de sous-traitance.
Le Client reste responsable de la conformité de son dispositif, notamment concernant l'information des personnes, la définition des finalités, la base légale, les durées de conservation, les habilitations, les registres internes et le respect des règles applicables à la vidéosurveillance et au contrôle d'accès.
Données personnelles collectées
Selon les Services utilisés et leur configuration, Sky See peut traiter les catégories de données suivantes.
- Nom
- Prénom
- Adresse email
- Numéro de téléphone
- Fonction ou poste
- Société
- Site de rattachement
- Rôle ou profil d'accès
- Photo de profil (si utilisée)
- Identifiant utilisateur
- Identifiant badge
- Référence de carte RFID
- QR code / badge numérique
- Groupe d'accès
- Profil d'accès
- Droits attribués
- Historique d'accès
- Accès autorisés ou refusés
- Date, heure, porte, lecteur, site et action
- Identifiant d'équipement
- Numéro de série
- Nom de caméra, lecteur, NVR, centrale ou contrôleur
- État de connexion
- Événements techniques
- Logs d'activité
- Configuration technique
- Site ou zone associée
Selon la configuration du Client, les Services peuvent permettre l'affichage, l'analyse ou le traitement :
- d'images issues de caméras ;
- de snapshots ;
- d'extraits ou événements visuels ;
- de métadonnées liées à des événements vidéo ;
- de plaques d'immatriculation si cette fonctionnalité est activée ;
- d'alertes ou classifications générées à partir d'images.
Par défaut, Sky See n'a pas vocation à stocker les vidéos complètes de vidéosurveillance dans son cloud. Les vidéos complètes sont conservées sur le NVR, les équipements ou l'infrastructure du Client, selon la configuration mise en place.
Lorsque Skyler est activé, certaines images, snapshots ou métadonnées peuvent être transmis temporairement à des services d'analyse afin de générer des alertes, scores, résumés ou recommandations. Les modalités exactes de conservation peuvent dépendre de la configuration retenue par le Client et des paramètres techniques du site.
Certains équipements compatibles peuvent permettre l'utilisation de données biométriques, notamment visage, empreinte ou paume.
Sauf configuration spécifique contraire, Sky See ne stocke pas les gabarits biométriques dans son cloud. Les données biométriques sont traitées localement par les équipements compatibles ou par l'infrastructure du Client.
Le Client demeure seul responsable de l'activation, de la justification, de l'information et de la conformité de tout dispositif biométrique utilisé sur ses sites.
- Adresse IP
- Identifiant d'appareil
- Type de terminal
- Navigateur
- Système d'exploitation
- Logs de connexion
- Date et heure de connexion
- Actions réalisées
- Journaux de sécurité
- Erreurs techniques
- Données de détection d'incidents
Lorsque le Client contacte Sky See, Sky See peut traiter :
- nom et coordonnées du demandeur ;
- société ;
- contenu de la demande ;
- captures d'écran ;
- informations techniques ;
- historique d'échanges ;
- données nécessaires au diagnostic ou à la résolution d'un incident.
Finalités des traitements
Sky See traite les données personnelles pour les finalités suivantes :
- fournir les Services ;
- permettre l'accès à l'application web et mobile ;
- gérer les comptes, rôles et habilitations ;
- administrer les sites, équipements, caméras, lecteurs et accès ;
- afficher les journaux d'événements ;
- permettre la supervision et la gestion d'incidents ;
- envoyer des notifications ;
- permettre l'ouverture ou la commande d'équipements à distance ;
- fournir les fonctionnalités de badge numérique ou QR code ;
- permettre l'analyse par Skyler ;
- générer des alertes, scores, recommandations ou rapports ;
- assurer le support technique ;
- maintenir, sécuriser et améliorer les Services ;
- prévenir les accès non autorisés, fraudes, abus ou incidents de sécurité ;
- gérer la relation commerciale et contractuelle ;
- respecter les obligations légales, fiscales et comptables de Sky See.
Bases légales
Lorsque Sky See agit comme responsable de traitement, les traitements peuvent être fondés sur :
- l'exécution d'un contrat ou de mesures précontractuelles ;
- l'intérêt légitime de Sky See à fournir, sécuriser et améliorer ses Services ;
- le respect d'obligations légales ;
- le consentement lorsque celui-ci est requis.
Lorsque Sky See agit comme sous-traitant, la base légale du traitement est déterminée par le Client, responsable de traitement.
Destinataires des données
Les données personnelles peuvent être accessibles, dans la limite de leurs attributions, aux catégories de destinataires suivantes :
- personnels habilités de Sky See ;
- prestataires techniques et hébergeurs ;
- prestataires de messagerie et d'envoi d'emails ;
- prestataires cloud ;
- prestataires d'analyse ou d'intelligence artificielle lorsque Skyler est activé ;
- prestataires de maintenance ou support ;
- autorités administratives, judiciaires ou réglementaires lorsque la loi l'exige.
Sky See ne vend pas les données personnelles. Sky See ne communique pas les données personnelles à des tiers à des fins commerciales indépendantes sans base légale appropriée.
Prestataires et hébergement
Les Services Sky See reposent notamment sur des infrastructures cloud et des prestataires techniques tels que Google Cloud, Firebase, Vertex AI ou Gemini pour certaines fonctionnalités, ainsi que des prestataires de messagerie ou d'envoi d'emails comme Microsoft 365, Microsoft Graph ou SendGrid selon les configurations utilisées.
Les prestataires peuvent évoluer dans le temps. Sky See s'engage à sélectionner des prestataires présentant des garanties appropriées en matière de sécurité, confidentialité et protection des données.
Lorsque Sky See agit comme sous-traitant, la liste des sous-traitants ultérieurs pertinents peut être communiquée au Client ou précisée dans l'annexe RGPD, le contrat ou la documentation applicable.
Transferts hors Union européenne
Sky See privilégie, lorsque cela est possible, des traitements et hébergements au sein de l'Union européenne ou de l'Espace économique européen.
Certains prestataires techniques peuvent toutefois impliquer des transferts ou accès depuis des pays situés hors de l'Union européenne ou de l'Espace économique européen.
Dans ce cas, Sky See veille à ce que ces transferts soient encadrés par des garanties appropriées, telles que des clauses contractuelles types, des mesures contractuelles, techniques ou organisationnelles adaptées, ou tout autre mécanisme reconnu par la réglementation applicable.
Durées de conservation
Sky See conserve les données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles sont traitées, sous réserve des obligations légales ou contractuelles applicables.
À titre indicatif, les durées suivantes peuvent s'appliquer, sauf paramétrage spécifique, obligation légale contraire ou demande du Client lorsque Sky See agit comme sous-traitant :
| Catégorie de données | Durée indicative |
|---|---|
| Données de compte Client | Durée du contrat, puis archivage limité si nécessaire |
| Données utilisateurs dans la plateforme | Durée définie par le Client ou jusqu'à suppression du compte |
| Logs d'accès physique | 6 mois par défaut |
| Logs techniques et de sécurité | 12 mois par défaut |
| Données de support | Durée de traitement de la demande, puis archivage raisonnable |
| Données commerciales | Durée de la relation commerciale, puis durée légale applicable |
| Données de facturation | Durée légale comptable applicable |
| Vidéos complètes | Non stockées par défaut dans le cloud Sky See |
| Images, snapshots ou extraits | Selon configuration du Client et paramètres techniques du NVR ou du service activé |
| Données biométriques | Non stockées par défaut dans le cloud Sky See ; traitement local par équipement sauf configuration spécifique |
Le Client est responsable de définir des durées de conservation adaptées pour ses propres dispositifs, notamment en matière de vidéosurveillance, de contrôle d'accès, de badges et de logs d'événements.
Cookies et traceurs
À ce jour, Sky See n'utilise pas d'outils d'analytics publicitaires ou de traceurs non nécessaires dans ses applications.
Les Services peuvent utiliser des cookies ou technologies similaires strictement nécessaires au fonctionnement de l'application, notamment pour :
- maintenir une session ;
- sécuriser l'authentification ;
- mémoriser certains paramètres techniques ;
- prévenir les accès non autorisés ;
- assurer le bon fonctionnement des Services.
Si Sky See mettait en place ultérieurement des outils de mesure d'audience, de suivi ou d'analyse non strictement nécessaires, la présente Politique serait mise à jour et, lorsque requis, un mécanisme de consentement serait proposé.
Sécurité
Sky See met en œuvre des mesures techniques et organisationnelles destinées à protéger les données personnelles contre la perte, l'altération, la divulgation, l'accès non autorisé ou la destruction.
Ces mesures peuvent inclure :
- contrôle des accès ;
- séparation logique des données ;
- authentification ;
- gestion des rôles et habilitations ;
- chiffrement des communications ;
- journalisation ;
- sauvegardes techniques ;
- supervision de certains événements ;
- gestion des secrets ;
- restriction des droits internes ;
- procédures de traitement des incidents.
Aucune mesure de sécurité ne pouvant garantir une sécurité absolue, le Client doit également veiller à la sécurité de ses propres équipements, réseaux, comptes, terminaux, mots de passe et droits d'accès.
Confidentialité des données transmises à Skyler
Lorsque Skyler est activé, certaines données peuvent être analysées par des services d'intelligence artificielle afin de produire des alertes, scores, résumés, recommandations ou rapports.
Sky See s'efforce de limiter les données transmises à ce qui est nécessaire au fonctionnement de Skyler.
Les résultats fournis par Skyler doivent être considérés comme une aide à l'analyse. Ils ne constituent pas une décision automatique définitive et doivent être vérifiés par une personne compétente.
Sky See ne cherche pas à utiliser les images, snapshots, logs ou événements des Clients pour entraîner un modèle public. Toute utilisation à des fins d'amélioration interne, d'entraînement spécifique ou de statistiques avancées nécessiterait un cadre contractuel approprié, une base légale valable et, lorsque nécessaire, l'accord du Client.
Droits des personnes concernées
Conformément à la réglementation applicable, les personnes concernées peuvent disposer des droits suivants :
- droit d'accès ;
- droit de rectification ;
- droit d'effacement ;
- droit à la limitation du traitement ;
- droit d'opposition ;
- droit à la portabilité lorsque applicable ;
- droit de retirer un consentement lorsque le traitement est fondé sur le consentement ;
- droit de définir des directives relatives au sort de leurs données après leur décès ;
- droit d'introduire une réclamation auprès de la CNIL.
Lorsque Sky See agit comme responsable de traitement, les demandes peuvent être adressées à : privacy@sky-see.com
Lorsque Sky See agit comme sous-traitant pour le compte d'un Client, les demandes relatives aux données traitées dans le cadre du dispositif du Client doivent en principe être adressées directement au Client, responsable de traitement. Sky See assistera le Client dans le traitement de ces demandes conformément au contrat applicable.
Délégué à la protection des données
Sky See n'a pas désigné de délégué à la protection des données à ce jour.
Pour toute question relative à la protection des données personnelles, les personnes concernées et les Clients peuvent contacter Sky See à l'adresse suivante : privacy@sky-see.com
Sky See pourra réévaluer la nécessité ou l'opportunité de désigner un délégué à la protection des données en fonction de l'évolution de son activité, de ses traitements et de ses obligations réglementaires.
Responsabilités du Client
Le Client est responsable de l'utilisation des Services dans son organisation.
À ce titre, il lui appartient notamment :
- d'informer les salariés, visiteurs, prestataires et utilisateurs concernés ;
- de définir les finalités des dispositifs mis en place ;
- de choisir une base légale adaptée ;
- de limiter les données collectées à ce qui est nécessaire ;
- de définir les durées de conservation ;
- de gérer les habilitations ;
- de contrôler les accès ;
- de respecter les règles applicables à la vidéosurveillance, au contrôle d'accès, aux dispositifs biométriques et à la surveillance en milieu professionnel ;
- de procéder, lorsque nécessaire, aux analyses d'impact ou formalités internes requises.
Sky See ne saurait être tenue responsable d'un usage des Services contraire aux obligations légales ou réglementaires du Client.
Réclamation auprès de la CNIL
Les personnes concernées disposent du droit d'introduire une réclamation auprès de l'autorité française de protection des données :
3 Place de Fontenoy — TSA 80715
75334 Paris Cedex 07 — France
Modification de la Politique de Confidentialité
Sky See peut modifier la présente Politique de Confidentialité afin de tenir compte de l'évolution des Services, de la réglementation, des prestataires utilisés ou de ses pratiques internes.
La version applicable est celle publiée ou communiquée au Client à la date d'utilisation des Services.
En cas de modification substantielle, Sky See s'efforcera d'en informer les Clients par tout moyen approprié.
Contact
Pour toute question relative à la présente Politique de Confidentialité ou au traitement des données personnelles :
60 rue François Ier — 75008 Paris
Email général : contact@sky-see.com
Email confidentialité : privacy@sky-see.com