spiKtoPolitique de confidentialité
Quelles données la plateforme spiKto utilise, pourquoi, combien de temps, et comment exercer vos droits (règlement européen 2016/679, « RGPD », et loi Informatique et Libertés).
En bref : le minimum de données, hébergées en France ; aucune publicité, aucune revente, aucun outil de mesure d'audience ; un spiktor ne voit votre progression que si vous l'avez accepté ; vous pouvez télécharger ou supprimer vos données à tout moment depuis « Mon profil ».
1. Responsable du traitement
SPIKTO, SAS, société par actions simplifiée, 58 rue de Monceau, CS 48756, 75380 Paris Cedex 08, France, RCS Paris 991 124 157, représentée par Patrick Laterrot, président.
Contact données personnelles : dpo@spikto.pro. Réponse sous un mois au plus (article 12 du RGPD).
Pour les participants inscrits par une structure (école, EHPAD…), c'est la structure qui est responsable du traitement et SPIKTO agit pour son compte : voir Structures et données personnelles.
2. Données, finalités et bases légales
| Données | Pourquoi | Base légale |
|---|---|---|
| Nom, email, mot de passe (stocké haché, illisible), date d'acceptation des conditions | Créer et sécuriser votre compte, vous écrire au sujet du service | Contrat |
| Double authentification (secret chiffré, codes de secours) | Protéger les comptes des spiktors, structures et administrateurs | Contrat, sécurité |
| Profils famille : prénom ou pseudo, picto | Permettre à chaque membre de la famille d'avoir sa progression | Contrat |
| Séances (réponses, scores, dates), niveaux, badges | Faire fonctionner l'entraînement et afficher la progression | Contrat |
| Accompagnement : lien avec votre spiktor, niveaux débloqués, présences, notes de séance, bilans initial et final | Permettre à votre spiktor de vous suivre | Votre accord, donné en acceptant l'invitation et retirable à tout moment |
| Abonnement : identifiant client et abonnement Stripe, factures | Gérer le paiement et la facturation | Contrat, obligation légale |
| Fiche de l'annuaire (spiktors) | Présenter le spiktor au public | Accord du spiktor, qui publie sa fiche lui-même |
| Message envoyé à un spiktor depuis l'annuaire : nom, email, message | Transmettre la demande au spiktor | Votre accord, donné dans le formulaire |
| Adresse IP et navigateur liés à votre session, date de dernière visite | Sécurité, prévention des abus, suppression des comptes inactifs | Intérêt légitime |
Les bilans et les notes décrivent une pratique d'entraînement. Ce ne sont pas des données de santé : les spiktors s'engagent à n'y inscrire ni diagnostic, ni information médicale.
Jamais : publicité, revente ou location de données, profilage commercial, décision automatisée.
3. Qui voit vos données
- Vous, et pour un profil famille, le titulaire du compte.
- Votre spiktor, seulement si vous avez accepté son invitation, et tant que vous ne l'avez pas arrêtée.
- Pour les participants d'une structure : les gestionnaires et intervenants de cette structure.
- Les personnes habilitées de SPIKTO, pour l'assistance et l'administration.
- Nos sous-traitants, chacun pour sa mission (voir 6).
4. Durées de conservation
- Compte et entraînement : tant que le compte existe. Un compte sans connexion pendant 3 ans est supprimé, après un email de rappel un mois avant.
- Accompagnement : quand le suivi s'arrête, le spiktor perd l'accès à votre progression. Les bilans qu'il a rédigés sont supprimés avec votre compte.
- Factures : 10 ans (obligation comptable).
- Session de connexion (IP, navigateur) : jusqu'à la fin de la session.
- Messages de l'annuaire : non conservés par la plateforme, seulement transmis au spiktor par email.
- Demandes d'exercice de vos droits : 3 ans.
5. Cookies
La plateforme n'utilise que des cookies strictement nécessaires, qui ne demandent pas votre consentement (article 82 de la loi Informatique et Libertés) :
spikto-session: garder votre session ouverte ;XSRF-TOKEN: protéger les formulaires contre les attaques ;remember_web_…: seulement si vous cochez « Rester connecté ».
Aucun cookie publicitaire, aucun traceur tiers, aucun outil de mesure d'audience.
6. Sous-traitants
| Prestataire | Rôle | Lieu |
|---|---|---|
| IONOS SARL | Hébergement de la plateforme, de la base de données et des vidéos ; envoi des emails | France |
| Stripe Payments Europe Ltd. | Paiement des abonnements | Irlande ; transferts possibles vers les États-Unis, encadrés par les clauses contractuelles types de la Commission européenne et le Data Privacy Framework |
| Bunny.net | Polices de caractères, sans cookie | Union européenne |
7. Vos droits
Vous pouvez accéder à vos données, les rectifier, les effacer, en limiter l'usage, vous opposer à leur traitement, les récupérer dans un format lisible (portabilité), retirer votre accord à tout moment et définir des directives pour après votre décès.
- Directement, depuis « Mon profil » : télécharger toutes vos données, modifier votre nom ou votre email, supprimer votre compte ; depuis « Mes accompagnements » : arrêter un suivi.
- Par email : dpo@spikto.pro.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
8. Sécurité
- Connexion chiffrée (HTTPS), mots de passe hachés, double authentification obligatoire pour les comptes professionnels.
- Limitation des tentatives de connexion et des envois de formulaires.
- Vidéos et contenus servis uniquement aux comptes autorisés.
En cas de violation de données présentant un risque pour vos droits, nous prévenons la CNIL sous 72 heures et, si le risque est élevé, les personnes concernées (articles 33 et 34 du RGPD).
9. Mineurs
Un compte peut être créé dès 15 ans. En dessous, l'enfant s'entraîne dans un profil famille créé par son parent, avec un prénom ou un pseudo et sans email. Dans une structure, les élèves sont inscrits par la structure, sans email.
10. Modifications
En cas de changement important, nous vous prévenons par email ou à la connexion au moins 30 jours à l'avance.
Dernière mise à jour : 12 octobre 2026.