Politique de confidentialité

1. Responsable du traitement

SK Consulting S.A., 50, rue de Mühlenbach, L-2168 Luxembourg, est le responsable du traitement des données personnelles collectées via ce site web. Pour toute question relative à vos données personnelles, écrivez à dpo@skc.lu.

2. Quelles données nous collectons

Nous pouvons collecter les catégories suivantes de données personnelles :

• Coordonnées (nom, adresse e-mail, numéro de téléphone) lorsque vous soumettez un formulaire ou nous contactez
• Dénomination sociale et fonction lorsqu’elles sont fournies volontairement
• Données techniques (adresse IP, type de navigateur, informations sur l’appareil) collectées automatiquement lorsque vous visitez notre site web
• Données d’utilisation (pages visitées, temps passé, source de provenance) via l’analytique
• Les questions que vous saisissez dans l'assistant IA de ce site (voir section 12)

3. Comment nous utilisons vos données

Nous traitons vos données personnelles aux fins suivantes :

• Répondre à vos demandes et fournir les informations sollicitées
• Fournir et améliorer nos services
• Vous adresser des communications pertinentes sur nos produits et services (avec votre consentement)
• Analyser l’utilisation du site web et améliorer l’expérience utilisateur
• Respecter nos obligations légales

4. Base légale

Nous traitons les données personnelles sur la base d’un ou plusieurs des fondements juridiques suivants au titre du RGPD :

• Votre consentement (article 6, paragraphe 1, point a) du RGPD)
• L’exécution d’un contrat ou de mesures précontractuelles (article 6, paragraphe 1, point b) du RGPD)
• Le respect d’une obligation légale (article 6, paragraphe 1, point c) du RGPD)
• Notre intérêt légitime (article 6, paragraphe 1, point f) du RGPD), notamment pour améliorer nos services et notre site web

5. Partage des données

Nous ne vendons pas vos données personnelles. Nous les communiquons aux prestataires de confiance suivants qui nous aident à exploiter notre site web et notre activité :

• Microsoft Azure (hébergement et services d'IA) — notre site et son assistant IA fonctionnent sur Microsoft Azure dans l'UE (régions West Europe et Sweden Central)
• Google Analytics 4 (analytique) — collecte des données d’utilisation pseudonymisées telles que les pages visitées, la durée de session et la source de provenance. Les données sont traitées par Google Ireland Limited. Nous utilisons Google Consent Mode v2 ; aucun cookie n’est déposé tant que vous n’avez pas accepté notre bandeau cookies
• Google Ads (mesure publicitaire) — mesure l’efficacité de nos campagnes publicitaires. Soumis aux mêmes contrôles de consentement que Google Analytics
• Microsoft Clarity (analytique) — enregistre des rejeux de session et des cartes de chaleur pseudonymisés pour nous aider à améliorer l’expérience utilisateur. Clarity ne se charge qu’après acceptation de notre bandeau cookies. Les données Clarity sont conservées par Microsoft aux États-Unis pendant 13 mois maximum (voir section 10)

Ces prestataires sont contractuellement tenus de protéger vos données et de les traiter uniquement selon nos instructions. Nous pouvons également divulguer des données lorsque la loi l’exige.

6. Conservation des données

Nous conservons les données personnelles uniquement le temps nécessaire aux finalités décrites dans la présente politique, ou aussi longtemps que la loi l'exige :

• Demandes de contact et prospects sans contrat — 3 ans à compter de notre dernier contact avec vous
• Journaux techniques du site — 90 jours maximum
• Données Google Analytics — 14 mois à compter de leur collecte
• Données Microsoft Clarity — 13 mois maximum
• Questions posées à l'assistant IA — le texte de la question, sans votre adresse IP, pendant 90 jours dans l'UE ; les réponses ne sont pas conservées. Microsoft peut conserver les requêtes jusqu'à 30 jours, dans l'UE, uniquement pour détecter les abus

7. Cookies et consentement

Notre site web utilise des cookies essentiels (préférence de thème, choix de consentement aux cookies) stockés dans le stockage local de votre navigateur, nécessaires au fonctionnement du site. Les cookies d’analytique et de publicité ne sont déposés qu’après votre consentement explicite via notre bandeau cookies. Nous mettons en œuvre Google Consent Mode v2 en mode avancé :

• Avant consentement — la balise Google se charge mais tous les paramètres de consentement (ad_storage, ad_user_data, ad_personalization, analytics_storage) sont réglés sur « denied ». Aucun cookie n’est écrit et aucune donnée permettant d’identifier personnellement n’est envoyée. Google peut utiliser des signaux sans cookie pour des rapports agrégés et modélisés
• Après acceptation — les paramètres de consentement passent à « granted », ce qui permet à Google Analytics 4 et à Google Ads de déposer des cookies first-party et de collecter les données de mesure complètes. Microsoft Clarity se charge également à ce moment-là
• En cas de refus — aucun cookie d’analytique ou de publicité n’est déposé. Vous pouvez modifier votre choix à tout moment en effaçant le stockage local du navigateur pour skc.lu puis en revisitant le site

8. Vos droits

Au titre du RGPD, vous disposez des droits suivants concernant vos données personnelles :

• Droit d’accès — obtenir une copie de vos données personnelles
• Droit de rectification — demander la correction de données inexactes
• Droit à l’effacement — demander la suppression de vos données personnelles
• Droit à la limitation — demander la limitation du traitement
• Droit à la portabilité — recevoir vos données dans un format structuré et lisible par machine
• Droit d’opposition — vous opposer au traitement fondé sur l’intérêt légitime
• Droit de retirer votre consentement — à tout moment, sans porter atteinte à la licéité du traitement antérieur

Pour exercer l'un de ces droits, écrivez à dpo@skc.lu. Nous répondons dans un délai d'un mois ; pour les demandes complexes, ce délai peut être prolongé de deux mois, auquel cas nous vous en indiquons la raison. L'exercice de vos droits est gratuit.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre l’accès, l’altération, la divulgation ou la destruction non autorisés. Notre site web utilise le chiffrement HTTPS pour toute transmission de données.

10. Transferts internationaux

Nous conservons et traitons vos données principalement dans l'Union européenne. Google (Analytics et Ads) et Microsoft Clarity peuvent traiter des données aux États-Unis. Ces transferts reposent sur la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis (Data Privacy Framework) et, en complément ou à défaut, sur les clauses contractuelles types de la Commission européenne (article 46 du RGPD). Vous pouvez obtenir une copie de ces garanties en écrivant à dpo@skc.lu.

11. Autorité de contrôle

Si vous estimez que vos droits en matière de protection des données ont été violés, vous avez le droit d’introduire une réclamation auprès de la Commission nationale pour la protection des données (CNPD), autorité luxembourgeoise de protection des données.

12. Assistant IA

Notre site comprend un assistant IA qui répond aux questions sur SK Consulting et nos services. Lorsque vous l'utilisez, vous interagissez avec un système d'IA et non avec une personne. Vos questions sont traitées par Microsoft Azure OpenAI dans l'UE (région Sweden Central), et Microsoft ne les utilise pas pour entraîner ses modèles. Pour comprendre l'usage de l'assistant et l'améliorer (notre intérêt légitime), nous conservons le texte de vos questions, sans votre adresse IP, pendant 90 jours dans Microsoft Azure dans l'UE (Europe de l'Ouest) ; les réponses ne sont pas conservées. Microsoft peut conserver les requêtes jusqu'à 30 jours, dans l'UE, uniquement pour détecter les abus. Merci de ne saisir aucune information personnelle ou confidentielle dans l'assistant.

13. Modifications de la présente politique

Cette page couvre les données personnelles que nous traitons via notre site. Notre déclaration de confidentialité complète, qui couvre également les clients, les fournisseurs, les demandes de support, les candidats et les salariés, est disponible sur demande à dpo@skc.lu. Nous mettons à jour cette politique lorsque nos traitements évoluent ; la version la plus récente est toujours disponible à cette URL. Dernière mise à jour : novembre 2026.

SK Consulting S.A.
50, rue de Mühlenbach, L-2168 Luxembourg
dpo@skc.lu