Politique de confidentialité
Dernière mise à jour : 30 septembre 2026
En résumé
Aucun cookie de mesure d'audience ni de publicité n'est déposé sans votre accord. Si vous l'acceptez, nous mesurons la fréquentation du site et l'efficacité de nos annonces ; si vous le refusez, rien n'est chargé et le site fonctionne de la même façon. Vous pouvez changer d'avis à tout moment (voir « Cookies et traceurs »).
Des données personnelles sont collectées uniquement si vous nous écrivez : formulaire de contact, demande de rappel ou échange avec l'assistante virtuelle Ambre. Ces données servent à vous répondre. Elles ne sont ni vendues ni cédées.
Responsable du traitement
Données collectées
Formulaire de contact
Les champs suivants sont transmis lorsque vous envoyez le formulaire :
- Entreprise, prénom et nom, adresse électronique
- Téléphone et mode de contact préféré (e-mail ou téléphone)
- Sujet principal, taille de l'entreprise, nombre de sites concernés, échéance
- Description de votre besoin
Sont obligatoires : l'entreprise, le nom, l'adresse électronique, la description du besoin et, sur la page Contact, le sujet principal. Le téléphone devient obligatoire si vous demandez à être rappelé. Les autres champs nous aident à préparer notre réponse.
Demande de rappel
Lorsque vous demandez à être rappelé, sont transmis : votre nom, votre numéro de téléphone et, si vous les indiquez, votre entreprise, la nature de la demande, le moment préféré pour l'appel et quelques mots sur votre sujet.
Assistante virtuelle Ambre
Ambre est une assistante fondée sur l'intelligence artificielle. Les messages que vous lui écrivez sont envoyés, depuis notre serveur, au service de modèle de langage Gemini de Google pour produire ses réponses. Avant l'envoi, ce qui ressemble à un numéro de carte bancaire ou à un mot de passe est masqué automatiquement ; n'indiquez toutefois jamais de mot de passe, de code d'accès ni de donnée sensible. Pendant votre visite, la conversation est conservée dans le stockage de session de votre navigateur, effacé à la fermeture de l'onglet.
Rien n'est enregistré par Skill Group tant que vous n'acceptez pas qu'Ambre transmette votre demande. Si vous l'acceptez, sont enregistrés : les coordonnées que vous indiquez, les informations utiles à la demande (entreprise, besoin, taille, sites, échéance, référence de ticket le cas échéant), la synthèse préparée par Ambre et le texte de l'échange. Les réponses d'Ambre n'engagent pas Skill Group : toute proposition est validée par l'équipe. Ambre ne prend aucune décision vous concernant.
Contexte de la demande
Avec votre demande, nous enregistrons la page d'envoi, la page par laquelle vous êtes arrivé sur le site, le type de page consultée juste avant (par exemple une page expertise ou secteur), le site de provenance et, si vous êtes arrivé par une campagne, ses paramètres (utm_source, utm_medium, utm_campaign, utm_content, utm_term). Ces informations sont conservées pendant votre visite dans le stockage de session de votre navigateur, effacé à la fermeture de l'onglet, puis jointes à votre demande uniquement si vous l'envoyez.
Si vous avez accepté les cookies publicitaires, l'identifiant du clic sur notre annonce (par exemple gclid pour Google, fbclid pour Meta, li_fat_id pour LinkedIn) est conservé 90 jours dans votre navigateur et joint à votre demande si vous en envoyez une. Il nous permet de savoir quelle annonce a conduit à une demande et d'en informer la plateforme publicitaire concernée lorsque la demande aboutit.
Nous calculons aussi, à partir de vos réponses (échéance, taille de l'entreprise, sujet, rappel demandé), un indicateur de priorité qui nous aide à organiser nos rappels. Il ne produit aucune décision à votre égard : toutes les demandes sont traitées.
Journaux techniques
L'hébergeur conserve automatiquement, pour des raisons de sécurité et de diagnostic, des journaux de connexion contenant notamment l'adresse IP, la date de la requête et le type de navigateur. Nous n'exploitons pas ces journaux à des fins commerciales.
Ce que nous ne faisons pas
- Aucun cookie de mesure ou de publicité sans votre accord
- Aucune revente ni cession de vos données
- Aucune décision automatisée vous concernant
- Aucun appel à Google Fonts : la police du site est servie depuis notre propre domaine
Le site affiche des logos de partenaires technologiques, servis depuis notre domaine. Si l'un d'eux venait à manquer, une requête de secours serait adressée à cdn.simpleicons.org, sans transmission d'information vous concernant au-delà de la requête HTTP elle-même.
Finalité et base légale
Les données du formulaire sont traitées pour répondre à votre demande et, le cas échéant, établir une proposition commerciale. La base légale est votre consentement, matérialisé par l'envoi volontaire du formulaire, et l'intérêt légitime à donner suite à une sollicitation professionnelle.
La mesure d'audience et la mesure publicitaire reposent sur votre consentement, recueilli par le bandeau cookies (article 82 de la loi Informatique et Libertés), que vous pouvez retirer à tout moment.
Les journaux techniques relèvent de l'intérêt légitime à assurer la sécurité et la disponibilité du service.
Destinataires et sous-traitants
Vos données sont accessibles aux seules personnes de Skill Group chargées de traiter votre demande. Nous faisons appel aux sous-traitants suivants :
- Netlify, Inc. : hébergement du site et réception des formulaires. Société établie aux États-Unis, encadrée par les clauses contractuelles types de la Commission européenne.
- Microsoft 365 (Microsoft Ireland Operations Ltd) : acheminement et conservation des courriels de notification.
- Supabase, Inc. : base de données où sont enregistrées les demandes envoyées via les formulaires et l'assistante Ambre, ainsi que la preuve de vos choix sur les cookies. Données hébergées dans l'Union européenne ; société établie aux États-Unis, encadrée par les clauses contractuelles types de la Commission européenne.
- Google LLC (API Gemini) : génération des réponses de l'assistante Ambre à partir des messages que vous lui adressez. Société établie aux États-Unis, traitement encadré par les conditions de l'API Gemini et les conditions de traitement des données de Google, qui intègrent les clauses contractuelles types de la Commission européenne. Pour un éditeur établi dans l'Espace économique européen, ces conditions excluent l'utilisation des messages pour améliorer les produits de Google.
Avec votre accord seulement, des données de navigation sont aussi transmises à :
- Google Ireland Limited (Google Tag Manager, Google Analytics, Google Ads) : sous-traitant pour la mesure d'audience, responsable de ses propres traitements pour la publicité.
- Meta Platforms Ireland Limited (pixel Meta) : responsable conjoint de la collecte par le pixel, responsable de ses propres traitements ensuite.
- LinkedIn Ireland Unlimited Company (LinkedIn Insight Tag) : responsable conjoint de la collecte par la balise, responsable de ses propres traitements ensuite.
Transferts hors Union européenne
L'hébergement du site est assuré par une société américaine, et la messagerie qui reçoit vos demandes repose sur une infrastructure pouvant impliquer des traitements hors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, complétées par les mesures de sécurité propres à chaque prestataire.
Les données transmises avec votre accord à Google, Meta et LinkedIn peuvent être traitées aux États-Unis par leurs maisons mères, certifiées au cadre de protection des données UE-États-Unis (Data Privacy Framework) reconnu par la Commission européenne le 10 juillet 2023.
Durée de conservation
- Demandes sans suite commerciale : trois ans à compter du dernier contact
- Demandes ayant donné lieu à une relation contractuelle : durée du contrat puis délais légaux de conservation applicables
- Journaux techniques de l'hébergeur : douze mois au maximum
- Choix sur les cookies : six mois dans votre navigateur ; preuve de ce choix : treize mois
- Cookies de mesure et de publicité : treize mois au maximum (voir la liste ci-dessus)
- Statistiques de fréquentation dans Google Analytics : quatorze mois
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Vous pouvez les exercer à tout moment en écrivant à contact@skill-group.fr. Une réponse vous sera apportée dans un délai d'un mois.
Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés, cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Sécurité
Le site est servi exclusivement en HTTPS. Les soumissions de formulaire sont chiffrées en transit et protégées par un dispositif anti-robot. L'accès aux messages reçus est restreint aux personnes habilitées.
Évolution de cette politique
Toute modification substantielle sera signalée par la mise à jour de la date figurant en haut de cette page. Nous vous invitons à la consulter lors de chaque nouvelle prise de contact.