Politique de confidentialité
Version 1.0 du 2 novembre 2026Skoux est un outil professionnel, utilisé par des restaurants et des réseaux de restaurants pour tenir leur quotidien : hygiène, commandes, évaluations, planning, avis clients. Cette page explique quelles données il traite, pourquoi, où elles sont rangées, combien de temps, et ce que vous pouvez demander.
1. Qui édite Skoux
Skoux est édité par X CORE, société par actions simplifiée au capital de 30 000 €, immatriculée au registre du commerce et des sociétés de Pontoise sous le numéro 992 786 467, dont le siège est situé 7 rue des Granges, 95160 Montmorency, France.
Pour toute question sur vos données, écrivez à contact@skoux.com ou à l'adresse du siège.
2. Qui est responsable de vos données
Vous utilisez Skoux parce que votre employeur, votre restaurant ou votre réseau (que nous appelons ici « votre enseigne ») a ouvert un compte à votre nom. Vous ne pouvez pas créer de compte vous-même.
Pour les données traitées dans l'outil, votre enseigne est responsable de traitement et X CORE est son sous-traitant, au sens du règlement général sur la protection des données (RGPD). X CORE ne traite ces données que pour fournir le service à votre enseigne, selon ses instructions.
Pour le site skoux.com (formulaire de demande de démonstration) et pour la gestion des abonnements, X CORE est responsable de traitement.
3. Quelles données, et pourquoi
Skoux ne traite que ce qui sert à faire tourner un restaurant. Rien n'est collecté pour un autre usage.
| Données | Exemples | Pourquoi |
|---|---|---|
| Identité et contact | Nom, prénom, adresse e-mail, téléphone si vous le renseignez | Ouvrir votre compte, vous connecter, vous joindre pour le service |
| Connexion et sécurité | Mot de passe (chiffré, jamais lisible), double authentification, dates de connexion, adresse IP et navigateur | Protéger votre compte et prouver qui a fait quoi |
| Activité dans l'outil | Relevés d'hygiène, listes et commandes, évaluations et plans d'action, tickets, messages, planning et heures de présence, factures | C'est le service lui-même. Ces données appartiennent à votre enseigne |
| Photos | Photos de preuve jointes à un relevé ou à un ticket | Documenter un contrôle ou un problème. Ne photographiez pas de personnes |
| Appareil | Jeton de notification si vous activez les notifications, nom et version de l'application | Vous prévenir sur votre téléphone, et seulement si vous l'avez demandé |
| Chiffres d'affaires | Ventes du restaurant lues dans sa caisse | Piloter le restaurant. Ce sont des données de l'entreprise, pas des données personnelles |
| Demande de démonstration | Nom, e-mail, téléphone, nom et taille de l'établissement | Vous rappeler et vous présenter l'outil |
4. Ce que Skoux ne fait jamais
- Aucune publicité, aucun traceur publicitaire, aucune mesure d'audience par un tiers.
- Aucune revente ni aucun partage de vos données à des fins commerciales.
- Aucun profilage, aucune décision automatisée vous concernant.
- Aucune géolocalisation : Skoux ne lit jamais la position de votre téléphone.
- Aucun accès à vos contacts, à vos photos ou à votre appareil photo sans votre geste : seule la photo que vous choisissez de joindre est transmise.
5. L'application sur téléphone
L'application Skoux disponible sur Google Play et l'App Store affiche le même outil que le site app.skoux.com, avec les mêmes données et les mêmes règles.
Si vous activez les notifications, votre téléphone remet à Skoux un jeton technique fourni par Google (Firebase Cloud Messaging) sur Android ou par Apple (Apple Push Notification service) sur iPhone. Ce jeton ne sert qu'à vous envoyer des notifications. Il est supprimé quand vous les désactivez, quand vous désinstallez l'application, ou quand votre compte est fermé.
L'application n'utilise l'appareil photo et la galerie que lorsque vous joignez une photo, et ne lit ni votre position, ni vos contacts, ni vos autres applications.
6. Où sont rangées vos données
La base de données, l'authentification et les fichiers sont hébergés par Supabase, dans la région Paris (Union européenne). L'application est servie par Vercel, avec ses fonctions exécutées à Paris. Les sauvegardes restent dans l'Union européenne.
Certains prestataires (notifications, prélèvement des abonnements, rédaction assistée) sont des sociétés américaines. Les transferts qui en découlent sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE-États-Unis, selon le prestataire.
7. Qui intervient pour Skoux
X CORE recourt aux prestataires suivants, chacun pour une tâche précise. La liste est tenue à jour sur cette page.
| Prestataire | Pour quoi | Données concernées |
|---|---|---|
| Supabase | Base de données, authentification, fichiers (région Paris) | Toutes les données de l'outil |
| Vercel | Hébergement de l'application (fonctions à Paris) | Toutes les données de l'outil, en transit |
| Brevo | Envoi des e-mails (invitations, codes, alertes) | Adresse e-mail, contenu du message |
| Google Firebase, Apple | Notifications de l'application installée | Jeton de notification, titre et texte de la notification |
| Stripe | Prélèvement SEPA des abonnements | Coordonnées bancaires et signataire de l'enseigne cliente |
| Pennylane | Facturation, si l'enseigne y relie son compte | Factures et clients de l'enseigne |
| Innovorder | Lecture des ventes de la caisse, si l'enseigne la relie | Chiffres de vente, sans donnée personnelle |
| Anthropic | Rédaction assistée d'une synthèse de visite, sur demande de l'utilisateur | Le contenu de la visite, le temps de la rédaction, sans entraînement de modèle |
8. Combien de temps
- Votre compte et vos données : tant que votre enseigne est abonnée et que votre compte est ouvert. Quand votre enseigne ferme votre compte, l'accès cesse immédiatement.
- Après la fin de l'abonnement de l'enseigne : soixante jours pour qu'elle récupère ses données, puis suppression, sauf ce que la loi impose de garder.
- Ce que la loi impose de garder : les factures et pièces comptables (dix ans), et le journal des actions qui sert de preuve (relevés d'hygiène, validations), pendant la durée légale applicable.
- Connexions et sécurité : un an.
- Jeton de notification : jusqu'à la désactivation des notifications, la désinstallation ou la fermeture du compte.
- Demande de démonstration : trois ans après le dernier échange.
10. Comment vos données sont protégées
- Tous les échanges sont chiffrés (HTTPS).
- Chaque enseigne est cloisonnée dans la base de données elle-même : un restaurant ne peut pas lire les données d'un autre, et un manager ne peut pas lire les chiffres, quelle que soit l'interface.
- La double authentification est obligatoire pour les profils qui accèdent aux données financières.
- Les actions importantes sont consignées dans un journal infalsifiable, qui ne peut être ni modifié ni effacé.
- Les fichiers ne sont jamais publics : chaque lien de téléchargement expire après quelques minutes.
- Les mots de passe sont chiffrés de façon irréversible. Personne chez X CORE ne peut les lire.
11. Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation ou l'opposition à leur traitement, et leur portabilité. Vous pouvez aussi demander la fermeture de votre compte.
Adressez d'abord votre demande à votre enseigne, qui est responsable de vos données et qui gère votre compte. Vous pouvez aussi écrire à contact@skoux.com : X CORE transmet à l'enseigne et l'aide à vous répondre dans le mois.
Les données qui servent de preuve (journal des actions, relevés signés) peuvent être conservées la durée légale même après une demande d'effacement, et vous en êtes alors informé.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, www.cnil.fr.
Demander la suppression de votre compte12. Mineurs
Skoux est réservé aux dirigeants et aux salariés des enseignes clientes. Il n'est pas destiné aux enfants et ne propose aucun contenu pour eux.
13. Modifications de cette page
Cette page porte la date de sa version. Si elle change de façon importante, les utilisateurs en sont informés dans l'application avant que la nouvelle version s'applique.