Politique de confidentialité

Dernière mise à jour : 7 septembre 2026

Skuat est un réseau social sans pub et sans revente de données. Cette page dit, sans jargon, ce que le site enregistre sur toi, pourquoi, combien de temps, et comment tu gardes la main dessus. Elle s'applique au site skuat.com et à ses sous-domaines. Le serveur Discord de la communauté est un service à part, avec sa propre politique (voir plus bas).

1. Qui est responsable

Le responsable du traitement est ByUs, SARL, 128 rue La Boétie, 75008 Paris (voir les mentions légales). Pour toute question sur tes données : [email protected] ou la page contact. Il n'y a pas de délégué à la protection des données désigné : la taille du service ne l'impose pas, et c'est l'éditeur qui répond.

2. Ce que le site enregistre

Uniquement ce que tu lui donnes et ce qu'il lui faut pour fonctionner.

Ton compte

Pseudo, prénom ou surnom, adresse e-mail, mot de passe (stocké haché, jamais lisible).
Date de naissance : pour vérifier que tu as 15 ans ou plus. Seul ton âge est affiché, et seulement si tu le veux.
Date d'acceptation des CGU, date de vérification de l'e-mail, date de dernière visite.

Ton profil

Photo, bannière, bio, statut du moment, pronoms, ville et département, passions, ce que tu aimes ou pas, ce que tu cherches ici, tes favoris (jeux, séries, musique…), tes liens vers d'autres réseaux.
Ta galerie de photos, avec la légende et l'audience que tu donnes à chacune.
Tes réglages de visibilité : profil public ou réservé aux membres, et l'audience que tu as choisie pour chaque chose de ton profil (ton âge, ton anniversaire, ton genre, ta ville, tes passions, tes photos, tes réseaux, ta liste d'amis…) : tout le monde, les membres, tes amis, ou personne.

Ce que tu fais sur le site

Posts, commentaires, réactions, événements créés ou rejoints, tags donnés et reçus, votes du mois.
Amitiés (demandes et acceptations), membres bloqués.
Messages privés, entre amis uniquement. Ils restent privés : l'équipe ne lit un message que s'il est signalé par la personne qui l'a reçu.
XP et niveau : un compteur d'activité calculé à partir de ce que tu fais (poster, commenter, remplir ton profil…).
Garanties : quand tu te portes garant·e de quelqu'un ou que quelqu'un se porte garant de toi (relation déclarée, note facultative), et l'indice de confiance qui en découle. Liens de parrainage que tu crées.
Signalements que tu envoies, avertissements que tu reçois.
Bugs que tu signales : ce que tu écris, la page d'où tu l'envoies, ton appareil et la version de l'app, et les captures d'écran ou vidéos que tu joins. Elles ne sont vues que par l'équipe. Fais attention à ce qu'elles montrent : une capture de Skuat peut contenir tes messages privés ou les pseudos d'autres membres.
Idées que tu proposes sur la roadmap et idées que tu soutiens.

Tes réglages

Ce que tu veux voir sonner, et où : par sorte de notification et par canal (cloche, e-mail, téléphone).
Si tu installes l'app et acceptes les notifications, l'identifiant que ton téléphone donne pour les recevoir. Il disparaît quand tu te déconnectes ou refuses les notifications.
Ton thème (nuit ou clair) et ton fuseau horaire, deviné de ton pays ou choisi par toi.

Données techniques

Session de connexion : identifiant de session, adresse IP et navigateur, le temps de la session.
Journaux du serveur (adresse IP, page demandée, date) conservés quelques semaines pour la sécurité et le diagnostic des pannes.
Tentatives de connexion par adresse IP, quelques minutes, pour bloquer la force brute.
Mesure d'audience : le nombre de visites et de pages ouvertes, la provenance, le pays, le type d'appareil et le navigateur, et si tu passes par le site ou par l'app. Sans cookie, sans identifiant, sans adresse IP conservée, et sans rattachement à ton compte : ce sont des compteurs, pas un suivi. Le détail est sur la page cookies.

Si tu relies Discord

C'est facultatif. Si tu te connectes ou relies ton compte avec Discord, Discord nous transmet ton identifiant, ton pseudo, ton avatar et ton e-mail. Le site récupère alors ce que le bot Skuat sait déjà de toi sur le serveur : profil (/profil), XP, pièces et statistiques des jeux, badges, date d'anniversaire, activité par jour. Ces données sont copiées dans la base du site pour être affichées sur ton profil. Nous ne recevons jamais tes messages Discord.

Pour nommer les classements et l'annuaire du serveur, le site garde aussi, pour chaque membre du serveur Discord (compte sur le site ou non) : identifiant Discord, pseudo, surnom, avatar et date d'arrivée. Ce sont des données déjà visibles par tous les membres du serveur.

3. Pourquoi, et sur quelle base

Faire tourner le service (exécution du contrat, tes CGU) : compte, profil, contenus, amitiés, messages, événements, notifications, XP.
Garantir que les membres sont de vraies personnes (intérêt légitime : la sécurité des membres, et l'objet même de Skuat) : date de naissance, garanties, indice de confiance, parrainage, blocages, signalements, modération.
Sécurité et prévention des abus (intérêt légitime) : sessions, adresses IP, journaux, limitation des tentatives de connexion.
Obligations légales : conservation des données d'identification d'un compte après sa fermeture (voir la durée ci-dessous), réponse aux réquisitions des autorités, traitement des signalements de contenus illicites.
Ton choix (consentement) : lier Discord, montrer ton âge, ta ville, tes réseaux ou tes photos et à qui, recevoir des e-mails de notification. Tu peux revenir sur chacun de ces choix dans tes réglages, à tout moment.

Pas de publicité, pas de profilage publicitaire, pas de revente, pas d'entraînement de modèle d'intelligence artificielle avec tes contenus.

4. Qui voit quoi

Les autres membres voient ton profil selon tes réglages : public (visible par tout le monde, y compris hors connexion) ou réservé aux membres connectés, et chaque champ selon l'audience que tu lui as donnée. Tes posts sont publics ou réservés à tes amis, au choix à chaque post. Les garanties reçues sont visibles sur ton profil (c'est le principe : on sait qui répond de qui). Ton e-mail, ta date de naissance complète, tes messages et tes membres bloqués ne sont jamais montrés.
L'équipe de modération voit ce qui lui est signalé et ce dont elle a besoin pour agir (fiche du membre, journal des actions). Elle ne lit pas les messages privés non signalés.
Nos prestataires, qui n'ont accès qu'à ce qu'il faut pour leur mission :
- Scaleway SAS (France) : hébergement du site, de la base de données et des fichiers envoyés.
- Plausible Analytics OÜ (Estonie, serveurs en Allemagne) : la mesure d'audience, qui ne reçoit aucune donnée permettant de t'identifier.
- Pusher Ltd (Royaume-Uni, serveurs en Irlande) : le temps réel, c'est-à-dire un message qui apparaît sans recharger, « en train d'écrire », et qui est en ligne. Elle ne voit que des numéros : l'identifiant d'une conversation et ceux des membres, jamais le contenu d'un message, qui reste chez nous.
- Google Ireland Limited (Firebase Cloud Messaging) : seulement si tu installes l'app et acceptes les notifications. C'est le service qui pose l'alerte sur ton écran, il en reçoit donc le titre et la ligne, où figure parfois un pseudo. Une notification peut transiter par les États-Unis ; Google adhère au cadre de protection des données UE / États-Unis (Data Privacy Framework).
- Discord Inc. (États-Unis) : seulement si tu utilises la connexion Discord. Discord reçoit alors le fait que tu te connectes à Skuat. Discord adhère au cadre de protection des données UE / États-Unis (Data Privacy Framework).
Les autorités, sur réquisition légale uniquement.

Les e-mails (vérification, notifications, réponses du support) partent depuis notre propre serveur, sans prestataire tiers. En dehors de Discord et des notifications de l'app, si tu les utilises, aucune donnée ne quitte l'Union européenne.

5. Combien de temps

Tant que ton compte existe : tout ce qui est décrit plus haut.
Quand tu supprimes ton compte (Réglages, Identité) : ton profil, tes photos, tes posts, commentaires, réactions, amitiés, garanties, tags, votes, messages envoyés, XP et blocages sont effacés immédiatement et définitivement.
Ce qui reste après la suppression :
- Ton pseudo, ton e-mail, ton identifiant Discord éventuel et les dates de création et de suppression du compte, pendant un an, dans un registre séparé que la loi impose aux hébergeurs de tenir (décret n° 2021-1362). Personne ne le voit sur le site ; il est purgé automatiquement.
- Le journal de modération, si l'équipe a eu à agir sur ton compte ou tes contenus : l'action, le motif et ton pseudo, sans lien vers un compte. C'est notre obligation de traçabilité.
- Les bugs que tu as signalés et les idées que tu as proposées, détachés de ton compte : un bug reste utile à corriger et une idée reste utile à débattre, il n'y a simplement plus personne à prévenir. Les pièces jointes de tes bugs, elles, sont effacées avec le reste.
- Ce que le bot sait de toi sur le serveur Discord : ça appartient au serveur, et se supprime depuis Discord (/profil-supprimer) ou en quittant le serveur.
- Les sauvegardes techniques, pendant une durée limitée, puis elles s'écrasent.
Session et journaux techniques : la session expire après deux heures d'inactivité ; les journaux du serveur sont gardés quelques semaines.
Compte suspendu : conservé le temps de la suspension, ou tant qu'il n'est pas supprimé, pour que la suspension tienne.

6. Tes droits

Le RGPD te donne des droits sur tes données, et la plupart s'exercent directement dans tes réglages :

Accès et portabilité : Réglages, Identité, « Télécharger mes données » te donne tout ce que le site sait de toi, en JSON.
Rectification : tout se modifie dans les réglages (profil, compte, confidentialité).
Effacement : Réglages, Identité, « Supprimer mon compte ». Immédiat, définitif.
Opposition et limitation : tu peux retirer une garantie, bloquer un membre, passer ton profil en « membres seulement », couper les e-mails, détacher Discord. Pour le reste, écris-nous.
Retrait du consentement : à tout moment, dans les réglages, sans effet sur ce qui a été fait avant.

Pour tout ce qui ne se fait pas depuis le site, écris à [email protected] depuis l'adresse de ton compte : on répond sous un mois. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).

7. Sécurité

Connexion chiffrée (HTTPS) partout, mots de passe hachés, serveur en France, accès à la base réservé à l'équipe technique, sessions limitées dans le temps. Aucun système n'est parfait : si tu repères une faille, écris-nous, on s'en occupe et on te dira merci.

8. Âge minimum

Skuat est réservé aux personnes de 15 ans et plus. Ce plancher n'est pas arbitraire : en France, 15 ans est l'âge à partir duquel un mineur consent seul au traitement de ses données (RGPD art. 8, loi Informatique et Libertés art. 45). En dessous, il faudrait l'accord d'un parent, qu'on n'a aucun moyen sérieux de vérifier.

La date de naissance est demandée à la création du compte, quelle que soit la porte : dans le formulaire d'inscription, et sur un écran qui ne se passe pas quand tu arrives par Discord, qui ne nous dit pas ton âge. Tant qu'elle manque, le compte n'ouvre rien. Elle est vérifiée par un calcul, pas par une pièce d'identité. Un compte dont il apparaît qu'il appartient à une personne plus jeune est supprimé. Si tu penses qu'un membre a moins de 15 ans, signale-le. Si tu es le parent ou le responsable d'un membre mineur, écris à [email protected] : on répond, et on supprime le compte sur demande.

9. Cookies

Le site ne pose que des cookies strictement nécessaires (session, protection des formulaires, « se souvenir de moi ») et n'utilise aucun outil publicitaire. La mesure d'audience, elle, ne pose aucun cookie et ne permet pas de te reconnaître. Ni les uns ni l'autre ne demandent de consentement, d'où l'absence de bandeau. Le détail est sur la page cookies.

10. Discord

Le serveur Discord de la communauté est hébergé par Discord Inc. et soumis à sa politique de confidentialité. Le bot Skuat, qui tourne sur nos serveurs, y enregistre ce que tu lui donnes (commande /profil, anniversaire), ton activité (XP, jeux, badges) et les signalements faits sur le serveur. Ces données sont conservées dans la même base que le site, en France, et ne sont rattachées à ton compte sur le site que si tu relies Discord. Détacher Discord depuis les réglages coupe ce lien ; les données du bot restent au serveur.

11. Modifications

Cette politique peut évoluer avec le site. La date en haut de page change à chaque modification, et un changement qui compte t'est signalé à la connexion. La version en ligne est la seule qui vaut.