Confidentialité & Mentions légales

Skool Extensions ("l'Extension") s'engage à protéger votre vie privée. Cette politique explique quelles données l'Extension traite et comment.

Responsable du Traitement

Flowdesk GmbH — contact via la communauté Skool Extensions ou les coordonnées des mentions légales ci-dessous.

Ce site web (skool-extensions.com)

Ce site web ne dépose aucun cookie et n'utilise aucun service d'analyse, de suivi ou de publicité. Les polices, scripts et styles sont fournis par notre propre serveur ; la visite ne charge rien depuis des tiers. Sauf indication contraire, la base légale est notre intérêt légitime à exploiter le site en toute sécurité et à répondre à tes questions (art. 6, par. 1, point f RGPD).

• Hébergement et fichiers journaux du serveur — le site web et le blog sont hébergés par ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Allemagne, qui traite les données pour notre compte (art. 28 RGPD). À chaque requête, le serveur enregistre automatiquement le type et la version du navigateur, le système d'exploitation, l'URL de provenance, le nom d'hôte de l'ordinateur, l'heure de la requête et l'adresse IP. Ces données servent uniquement à un fonctionnement stable et sûr et ne sont pas croisées avec d'autres sources.
• Stockage dans ton navigateur — une simple visite n'enregistre rien sur ton appareil. Pendant que tu utilises le widget de chat, la conversation est conservée dans le sessionStorage et disparaît à la fermeture de l'onglet.
• Visitor counting — page views, clicks on the store buttons and scroll depth, plus the referring site or campaign tag and the device class (mobile or desktop), are counted on our own server only as daily totals, without cookies, without your IP address and without any identifier. No personal data is processed and nothing is stored on your device.
• Widget de chat — lorsque tu envoies un message, son texte, un identifiant de session aléatoire et ta langue passent par notre serveur web vers notre backend api.skool-extensions.com (Hetzner Online GmbH, Allemagne) et un modèle d'IA d'OpenAI (États-Unis) y répond à partir de notre documentation produit. Ton adresse IP n'est pas transmise ; notre serveur web ne la conserve que sous forme de hachage pendant une minute pour limiter le nombre de requêtes. Les réponses sont mises en cache trois jours sans lien avec toi ; les questions auxquelles le chat n'a pas pu répondre sont conservées 90 jours afin d'améliorer la documentation. Merci de ne saisir aucune donnée personnelle dans le chat.
• Demande de suppression — le formulaire de la page « Supprimer tes données » envoie ton identifiant Skool, ton adresse e-mail, l'étendue souhaitée et ta note via notre backend par e-mail à notre boîte de support. Le site lui-même n'enregistre rien.

Données Traitées

• Paramètres et Préférences — stockés localement dans votre navigateur (localStorage, chrome.storage.local/sync). Utilisés pour mémoriser vos réglages, signets et état de l'interface.
• Données Cloud Sync — si vous activez Cloud Sync, vos paramètres sont chiffrés de bout en bout avant transmission. Vous seul détenez la clé de chiffrement.
• Messages du Chatbot — si vous utilisez le Chatbot IA dans une communauté autorisée, vos messages sont envoyés à notre backend (webhook n8n). Les messages sont associés à un ID de session, pas à votre identité personnelle.
• Notifications du Navigateur — l'autorisation n'est demandée que lorsque vous activez les fonctions de notification. Aucun contenu de notification n'est envoyé à des serveurs externes.
• Identifiants de Compte — lorsque vous utilisez une fonction côté serveur (Group Chat, Cloud Sync, Workflow Builder, Video AI, CRM …), votre ID utilisateur Skool public, votre nom d'affichage et l'URL de votre avatar sont enregistrés dans notre backend comme fiche de compte. L'Extension n'envoie jamais votre mot de passe ni vos identifiants Skool — votre connexion Skool est vérifiée via l'API publique de Skool. La seule exception est la connexion à la Web App avec e-mail et mot de passe, qui passe par notre serveur (voir "App Mobile et Web App").

Permissions Expliquées

• "storage" — Sauvegarder vos paramètres et signets localement et entre les profils Chrome/Firefox.
• "notifications" — Afficher les notifications du navigateur pour les DMs, événements et chats de groupe.
• "sidePanel" — Vous permet d'ouvrir les panneaux du toolkit dans le panneau latéral de votre navigateur, à côté de skool.com.
• "alarms" — Planifier des vérifications périodiques pour les rappels d'événements et notifications.
• "host_permissions" (skool.com, www.skool.com, api.skool-extensions.com, assets.skool.com) — Exécuter le toolkit sur skool.com, lire l'adresse de votre onglet Skool pour le panneau latéral, communiquer avec notre backend (Chatbot, Cloud Sync, Group Chat, workflows) et récupérer des ressources des communautés Skool, comme les images de couverture.

Permissions Optionnelles (accordées à la demande)

Les permissions suivantes ne sont PAS accordées à l'installation. L'Extension ne les demande que lorsque vous activez une fonction qui en a besoin, et vous pouvez les révoquer à tout moment dans les paramètres d'extensions de votre navigateur.

• "cookies" — Requise par le Workflow Builder (Premium) pour que le service worker puisse lire vos cookies de session Skool via chrome.cookies.getAll. Sans cette permission, le Workflow Builder ne peut pas exécuter d'automatisations côté serveur en votre nom. Détails dans la section suivante.
• "host_permissions" pour https://*.skool.com/* — Accordée avec la permission "cookies" et utilisée uniquement pour lire les cookies de skool.com. L'Extension n'injecte aucun code sur les sous-domaines.

Workflow Builder et Cookies de Session Skool (Premium)

Le Workflow Builder est une fonction Premium qui exécute vos automatisations côté serveur : toutes les 30 secondes, notre cron interroge Skool en votre nom pour vérifier les conditions de déclenchement et exécuter des actions (réponse automatique, taguer des membres, envoyer des DMs, etc.). Pour agir en votre nom, le backend a besoin de votre cookie de session Skool — y compris l'auth_token HttpOnly, qui n'est pas accessible via document.cookie et ne peut être lu que via chrome.cookies.getAll. Si vous acceptez dans l'app mobile ou la Web App les push pour les messages directs et notifications Skool, notre serveur utilise aussi ce cookie pour cette consultation (voir "Consultation de Skool pour les push" ci-dessous) ; outre le Workflow Builder, vous pouvez aussi le fournir dans les réglages de l'Extension (Intégration → "Session Skool pour les notifications sur mobile").

Lorsque vous cliquez sur "Envoyer le cookie" dans le panneau du Workflow Builder, l'Extension (1) vous demande d'accorder la permission optionnelle "cookies" + "*.skool.com", (2) lit tous les cookies du domaine skool.com via le service worker, (3) les envoie en HTTPS à api.skool-extensions.com, où ils sont chiffrés au repos (AES, voir wf_cookies.cookie_enc) avant d'être écrits dans la base de données. Le cron côté serveur ne les déchiffre qu'en mémoire pour effectuer les requêtes HTTP vers Skool.

Vous gardez le contrôle : le Workflow Builder est désactivé par défaut, la permission cookies n'est demandée que sur action explicite, et vous pouvez effacer le cookie enregistré à tout moment depuis les paramètres du Workflow Builder (le bouton "Supprimer le cookie" appelle DELETE /api/wf/cookie). Révoquer la permission "cookies" dans les paramètres du navigateur arrête immédiatement toute lecture ultérieure.

Analyse IA des DM (sur votre appareil ou chez votre propre fournisseur d'IA)

Lorsque vous lancez cette fonction, la partie sans réponse des messages privés non lus que vous sélectionnez est analysée pour proposer des tâches. Par défaut, cela se fait sur votre propre appareil avec le modèle d'IA intégré à Chrome, et rien ne quitte votre navigateur. Si vous choisissez OpenAI ou Mistral AI dans les paramètres, le texte des messages (nom de l'expéditeur remplacé) est envoyé directement depuis votre navigateur à ce fournisseur avec votre propre clé API ; ce traitement est régi par votre contrat avec le fournisseur, et nous ne recevons ni les messages ni votre clé. La clé est stockée uniquement sur votre appareil. Seules les tâches que vous confirmez sont enregistrées dans votre tableau Kanban.

Fonctions Côté Serveur (Stockage Backend)

Certaines fonctions nécessitent un stockage côté serveur pour fonctionner entre appareils et utilisateurs. Les données suivantes sont enregistrées sur api.skool-extensions.com uniquement lorsque vous utilisez activement la fonction correspondante :

• Group Chat — le contenu des messages que vous envoyez dans les chats de groupe de l'Extension (texte ainsi que liens vers des images, fichiers et enregistrements) est chiffré de bout en bout dans votre navigateur ou sur votre appareil et n'est stocké sur notre backend que sous forme de texte chiffré. Les images, fichiers, messages vocaux et vidéo sont téléversés sur Skool, pas sur notre serveur ; ces fichiers ne sont pas chiffrés de bout en bout et toute personne disposant du lien peut les ouvrir. Notre backend stocke sans chiffrement le nom du groupe et le lien du logo, les membres, l'expéditeur et l'heure de chaque message, les réactions, l'état de lecture, la mise en sourdine éventuelle du groupe (une valeur oui/non) et des avis, par exemple lorsqu'une personne rejoint ou quitte le groupe. Vous pouvez supprimer vos propres messages individuellement, ce qui efface leur contenu de notre backend ; si le créateur du groupe supprime le groupe, tous ses messages sont supprimés.
• CRM des Membres / Tags / Sales Pipeline — les notes, tags, étapes du pipeline et l'historique d'activité que vous ajoutez aux membres Skool sont enregistrés sous votre compte. Ils ne sont visibles que par vous (et par vos co-administrateurs si vous les partagez).
• Video AI — lorsque vous demandez une transcription ou un résumé IA pour une leçon, l'audio est traité, et la transcription, les chapitres et le résumé obtenus sont mis en cache sur notre backend afin que ni vous ni les autres administrateurs du même cours ne payiez deux fois la même transcription. Les vidéos originales ne sont pas stockées.
• Logs des Workflows — chaque exécution d'un workflow crée une entrée de log (règle, déclencheur, action, statut). Les logs sont supprimés automatiquement après 30 jours.
• Login Log (administrateurs uniquement) — si vous activez la fonction Login Log en tant qu'administrateur d'une communauté, les horodatages de visite de vos membres (une ligne par administrateur, membre, communauté et jour) sont enregistrés sous votre compte. Désactiver la fonction arrête l'enregistrement ; les entrées existantes peuvent être effacées depuis le panneau d'administration.
• Rapports d'Erreurs — lorsqu'une erreur critique survient, l'Extension peut envoyer un rapport d'erreur (code et message d'erreur, stack trace, chemin de la page sur skool.com, données techniques de diagnostic, version de l'extension, navigateur) à notre backend afin que nous puissions la corriger ; au lieu de votre compte Skool, il contient un ID d'installation aléatoire. En cas d'erreur inattendue, l'app mobile et la Web App envoient un rapport d'erreur à notre backend : code d'erreur, message d'erreur, stack trace, le chemin ouvert dans l'app sans paramètres, version de l'app, système d'exploitation et sa version majeure (app mobile) ou identifiant du navigateur (Web App) et, au lieu de votre compte Skool, un ID aléatoire généré une seule fois pour cette installation de l'app (app mobile) ou dans ce navigateur (Web App) ; le backend ajoute l'adresse IP. Si l'erreur ferme l'app mobile avant l'envoi du rapport, celui-ci est envoyé au prochain démarrage de l'app. Les rapports de l'app mobile et de la Web App ne contiennent ni contenu de messages, ni tokens, cookies ou mots de passe. Les adresses IP sont effacées après 24 heures ; les rapports d'erreurs sont supprimés après 90 jours.
• Tokens MCP / OAuth (Connecteur Claude) — si vous connectez l'Extension à Claude via le connecteur MCP, des tokens OAuth de courte durée (accès : 1 h, rafraîchissement : 30 j) sont stockés sous forme de hachages SHA-256 et liés à votre compte.
• Relais push de l'Extension — si vous avez activé dans l'app mobile ou la Web App les push pour les événements de la communauté ou les rappels d'événements, l'Extension transmet à notre backend ce qu'elle détecte de toute façon : les événements de la communauté (type, communauté, nom et handle du membre, moment, pour un changement de tier l'ancien et le nouveau tier, ainsi qu'une clé d'événement qui, pour les événements de membres, contient l'identifiant Skool du membre) et les événements à venir des 14 prochains jours (titre, début, communauté). Le texte et les étoiles des avis ne sont jamais transmis. Si vous désactivez un type, l'Extension l'apprend avec un certain délai ; ce qu'elle envoie d'ici là, notre serveur le rejette sans le stocker. Les événements à venir sont conservés jusqu'à leur début et supprimés au plus tard 7 jours après ; les événements de la communauté, avec les journaux de distribution, au plus tard après 7 jours ; les clés d'événement servant à écarter les notifications en double ne sont stockées que sous forme de hash et supprimées après 7 jours.
• Cache de traduction — lorsque vous traduisez des publications, des commentaires ou des pages About, la traduction est stockée sur notre backend sous un hash du texte original, afin que le même texte n'ait pas à être traduit à nouveau. Le texte original n'est pas stocké. Les entrées sont supprimées 180 jours après leur dernière utilisation. Les traductions dans les chats ne sont jamais stockées.
• Badge de l'Extension — pour signaler les membres qui utilisent aussi l'Extension, l'Extension envoie par lots à notre backend les identifiants Skool et les handles des membres affichés sur la page. Le backend se contente de les comparer à sa liste de comptes et ne stocke rien.
• Données des communautés pour Skool Finder — l'Extension transmet à notre backend des informations sur les communautés dont vous êtes membre (nom, propriétaire, description, texte de la landing page, nombre de membres et de publications) ainsi que, pour les communautés que vous gérez, leur classement Discovery et leurs mots-clés. Ces données alimentent notre annuaire de communautés Skool Finder (skool-finder.com), qui affiche des informations publiquement disponibles sur les communautés Skool.
• Classements — si vous rejoignez le classement inter-communautés, votre nom d'affichage, votre avatar, le handle de votre profil, vos compteurs d'activité (7, 30 et 365 jours) et vos principales communautés sont stockés et affichés aux autres utilisateurs de l'Extension ; le quitter supprime votre entrée. Si, en tant que propriétaire d'une communauté, vous activez le classement des affiliés, les noms, handles, avatars, nombres de parrainages et montants de commission de vos affiliés sont stockés ; selon votre réglage, vous seul ou également vos membres pouvez les voir.
• Abonnement au calendrier et flux de calendrier — si vous vous abonnez à des calendriers de communautés ou publiez un flux de calendrier, les événements (titre, heure, description et liens tels que fournis par Skool, nom de la communauté) sont stockés sur notre backend afin que votre application de calendrier puisse les charger. Supprimer l'abonnement les efface. Il en va de même pour les abonnements depuis l’application mobile et la Web App.
• Réactions aux messages directs Skool — Skool ne propose pas de réactions dans les messages directs ; une réaction que vous ajoutez dans l’extension, l’application mobile ou la Web App est donc enregistrée sur notre backend : uniquement des références hachées à la conversation, au message et à votre compte, ainsi que le type et l’heure de la réaction, jamais le texte du message. Les deux participants de la conversation la voient. Si vous retirez la réaction, l’entrée est supprimée.
• Identifiants et intégrations des workflows — les données d'accès que vous saisissez pour les actions de workflow (par exemple serveur SMTP et mot de passe, token Pushover) sont stockées chiffrées (AES-256-GCM). Les comptes connectés (Google, LinkedIn, Microsoft) sont stockés sous forme de tokens OAuth. Lorsqu'un workflow envoie un e-mail, l'adresse du destinataire, l'objet et le texte sont transmis au serveur de messagerie que vous avez configuré. Vous pouvez supprimer les identifiants et les connexions à tout moment dans le Workflow Builder.
• Enregistrement du compte — chaque enregistrement de l'Extension auprès de notre backend est journalisé avec l'identifiant d'installation aléatoire et votre adresse IP afin que nous puissions détecter les abus. Ces entrées sont supprimées après 30 jours.

App Mobile et Web App (Commspace)

L'app mobile Commspace (iOS/Android) et la Web App sur commspace.app utilisent notre backend sur api.skool-extensions.com. Les données suivantes sont traitées :

• Couplage avec l'Extension (code QR) — l'Extension affiche un code de courte durée qui ne peut être utilisé qu'une seule fois. Son utilisation crée un token propre à l'app (notre serveur n'en stocke que le hachage), que vous pouvez révoquer individuellement dans les paramètres de l'Extension. Si l'Extension a déjà envoyé votre cookie de session Skool à notre serveur, le couplage transmet aussi ce cookie à votre appareil.
• Token API — vous pouvez aussi coller un token API personnel depuis les paramètres de l'Extension. Si une session ne comporte qu'un token (collé, ou couplage sans cookie), notre backend accède à Skool avec le cookie de session Skool que l'Extension a stocké chiffré sur notre serveur (voir Workflow Builder).
• Connexion avec vos identifiants Skool dans l'app mobile — l'e-mail et le mot de passe vont directement de votre appareil à Skool et n'atteignent jamais notre serveur. Avant, notre serveur fournit uniquement un token anti-bot ; ensuite, il vérifie la session émise par Skool (compte et offre) sans stocker le cookie, et crée votre fiche de compte si elle n'existe pas encore. Exception : si vous acceptez les push pour les messages directs et notifications Skool (voir ci-dessous), l'app dépose le cookie de session de cette connexion sous forme chiffrée sur notre serveur.
• Connexion avec vos identifiants Skool dans la Web App — un navigateur ne peut pas se connecter directement à Skool. L'e-mail et le mot de passe sont donc envoyés en HTTPS à notre serveur, qui effectue la connexion auprès de Skool et renvoie le cookie de session à votre navigateur. Les identifiants ne servent qu'à cette requête et ne sont ni stockés ni journalisés. Les tentatives de connexion sont limitées par adresse IP. Notre serveur ne conserve pas non plus le cookie de session, sauf si vous acceptez les push pour les messages directs et notifications Skool (voir ci-dessous) ; il est alors stocké chiffré sur notre serveur.
• Ce qui passe par notre backend dans la Web App — un navigateur ne peut pas interroger Skool directement : la Web App charge donc le fil, les chats, les notifications et les communautés via notre API REST, qui interroge Skool avec votre session Skool. Les messages vocaux et vidéo que vous enregistrez sont envoyés à notre backend, qui les transmet directement à Skool sans stocker le fichier. L'app mobile lit directement chez Skool lorsqu'une session Skool est enregistrée sur l'appareil (sinon également via notre backend) et envoie les enregistrements directement à Skool.
• Caméra et Microphone — utilisés uniquement pour scanner le code QR de couplage et pour enregistrer les messages vocaux et vidéo que vous envoyez. Le scan n'enregistre ni ne transmet aucune image.
• Photos et Calendrier — l'application mobile n'ouvre votre photothèque que lorsque vous choisissez une photo ou une vidéo à envoyer dans une discussion ; la sélection passe par le sélecteur du système et les photos sont réencodées avant l'envoi, ce qui supprime les métadonnées intégrées comme la localisation. Le calendrier de l'appareil n'est utilisé que lorsque vous y ajoutez un événement Skool : l'application écrit ce seul événement et ne lit rien d'autre. Ni les photos ni les entrées de calendrier n'atteignent nos serveurs.
• Stockage dans l'app mobile — la session (token de l'app et/ou cookie de session Skool), le profil mis en cache, la clé dérivée de votre mot de passe de synchronisation, la liste de blocage, les compteurs de non-lus, la sélection du fil, l'ID aléatoire pour les rapports d'erreurs et — dès que vous activez les notifications push — l'ID de l'appareil, le secret de l'appareil (pour le désinscrire ; après la déconnexion, il n'est conservé que jusqu'à ce que ce soit fait) et l'état push de cet appareil (p. ex. un hash du token push et l'heure de la dernière inscription) sont conservés dans le trousseau iOS ou le Keystore Android (expo-secure-store) ; si une erreur ferme l'app, son rapport d'erreur y est aussi conservé jusqu'à son envoi. Si l'app a déposé sa session Skool sur notre serveur pour la consultation push, un repère correspondant y est aussi conservé (uniquement un hash et l'horodatage) ; la déconnexion le supprime.
• Stockage dans la Web App — les mêmes données sont conservées dans le localStorage de votre navigateur : session (token de l'app et/ou cookie de session Skool), profil mis en cache, le cache de clés pour le Group Chat et les données Cloud Sync, liste de blocage, compteurs de non-lus, sélection du fil et l'ID aléatoire pour les rapports d'erreurs. Lorsque les notifications push sont activées, les mêmes données push (ID de l'appareil, secret de l'appareil et état push) y sont aussi conservées ; l'abonnement Web Push lui-même est géré par votre navigateur et prend fin lorsque vous vous déconnectez, désactivez push ou retirez l'autorisation de notification. La déconnexion supprime la session, le profil et les compteurs ; vous supprimez le reste en effaçant les données du site commspace.app. Si la Web App a déposé sa session Skool pour la consultation push, un repère correspondant (uniquement un hash et l'horodatage) est aussi conservé dans le localStorage ; la déconnexion le supprime.
• Group Chat — les messages sont chiffrés de bout en bout sur votre appareil ou dans votre navigateur ; notre serveur ne voit que du texte chiffré. Votre mot de passe de synchronisation ne quitte jamais l'appareil ; seule la clé qui en est dérivée est stockée. Signaler un message ouvre un e-mail pré-rempli à notre support avec l'ID du groupe et du message, le nom du groupe et de l'expéditeur et votre motif — sans le texte du message. Les expéditeurs bloqués sont enregistrés et masqués uniquement en local.
• Notifications Push — facultatives et désactivées tant que vous ne les activez pas dans l'app mobile ou la Web App ; vous pouvez les désactiver à tout moment dans les réglages push ou dans les réglages de votre appareil ou navigateur. Des push existent pour les chats de groupe, les messages directs Skool, les notifications Skool, les rappels d'événements et les événements de la communauté de l'Extension (nouveau membre, changement de tier, carte refusée, nouvel avis) ; chaque type s'active séparément, et seuls les chats de groupe sont activés par défaut (comment notre serveur en est informé : voir "Consultation de Skool pour les push" ci-dessous et "Relais push de l'Extension" ci-dessus). Une fois activées, notre serveur stocke sous forme chiffrée, en lien avec votre compte, le token push de votre appareil ou, dans la Web App, l'abonnement Web Push de votre navigateur (adresse de l'endpoint et clés), ainsi que la plateforme, la version de l'app ou la famille du navigateur, la langue, des horodatages (p. ex. inscription et dernière utilisation), vos réglages push et le hash d'un secret d'appareil servant à désinscrire l'appareil. Le fait que vous ayez mis un chat de groupe en sourdine est stocké sur notre serveur sous forme de valeur oui/non — y compris lorsque vous le faites dans l'Extension — afin qu'aucun push ne soit envoyé pour ce groupe. Destinataires : les notifications pour l'app mobile sont remises à Expo (650 Industries, Inc., États-Unis), qui les transmet à l'Apple Push Notification service ou à Google Firebase Cloud Messaging ; Web Push passe par le service push de l'éditeur de votre navigateur (p. ex. Google, Mozilla, Apple ou Microsoft). Un push contient le nom de l'expéditeur, le nom du groupe ou de la communauté et le type d'événement — jamais le texte du message. Les rappels d'événements indiquent en plus le titre de l'événement, les changements de tier l'ancien et le nouveau tier. Le contenu Web Push est chiffré de sorte que le service push ne peut pas le lire ; les pushes vers l'app mobile ne sont chiffrés que pendant le transport, si bien qu'Expo, Apple et Google peuvent voir le titre et le texte de la notification. Suppression : lorsque vous vous déconnectez, désactivez push ou retirez l'appareil, ou lorsque le service push signale que l'appareil n'est plus joignable, l'appareil ne reçoit plus de push et son entrée est supprimée — au plus tard après 60 jours sans utilisation. Les journaux de distribution (ils ne contiennent jamais de texte de message) sont supprimés au plus tard après 7 jours.
• Consultation de Skool pour les push (messages directs et notifications Skool) — uniquement si vous donnez votre accord explicite dans l'app mobile ou la Web App (avec Premium, VIP ou un essai), notre serveur interroge Skool avec votre session Skool pour savoir s'il y a de nouveaux messages directs et notifications : environ toutes les minutes, moins souvent si aucun de vos appareils avec push activé n'a ouvert l'app depuis plus d'un jour, et plus du tout après 14 jours sans utilisation, jusqu'à ce que vous rouvriez l'app. Il s'agit d'accès automatisés à Skool en votre nom ; l'app vous le signale avant votre accord. Pour cela, notre serveur ne stocke que des repères (horodatages et identifiants du dernier message et de la dernière notification vus, ainsi que l'état de la consultation), aucun contenu ; un push indique l'expéditeur et le contexte, jamais le texte. La session utilisée est celle que fournit l'Extension (voir Workflow Builder) ou — uniquement si vous vous êtes connecté à l'app ou à la Web App avec vos identifiants Skool et que vous donnez votre accord — le cookie de session de cette connexion, stocké chiffré sur notre serveur ; votre e-mail et votre mot de passe ne sont jamais stockés. Si vous retirez votre accord dans les réglages push, la consultation s'arrête immédiatement et les repères ainsi que le cookie déposé par l'app sont supprimés ; la déconnexion de l'app supprime le cookie de cette session. Un cookie fourni par l'Extension est conservé : il appartient au Workflow Builder, où vous pouvez le supprimer.
• Journaux — les requêtes d'écriture vers notre API REST (p. ex. envoyer un message ou un enregistrement via notre backend) sont journalisées avec l'heure, le compte, le chemin de la requête, le statut et l'adresse IP ; ces entrées sont supprimées après 90 jours. Les requêtes vers notre API REST effectuées avec un token d'app ou API sont en outre journalisées par token (méthode, chemin, statut) ; ces entrées sont supprimées après 30 jours. La connexion, le couplage et les demandes de tokens anti-bot sont limités par adresse IP ; pour cela, le backend enregistre l'adresse IP avec un horodatage et supprime ces entrées après 30 jours.
• Aucun Suivi — l'app mobile et la Web App ne contiennent aucun SDK d'analyse, de suivi ou de publicité. Les rapports d'erreurs de l'app mobile et de la Web App sont décrits plus haut sous "Rapports d'Erreurs".

Services Tiers

L'Extension communique avec notre propre backend à l'adresse api.skool-extensions.com (Chrome et Firefox utilisent le même endpoint) et avec Skool lui-même (skool.com / assets.skool.com). Aucune donnée n'est partagée avec des services d'analyse, de publicité ou de suivi tiers. Quelques fonctions se connectent directement depuis votre navigateur à un tiers : la traduction envoie le texte à traduire à Google Translate (translate.googleapis.com) et le correcteur orthographique envoie votre brouillon à LanguageTool (api.languagetool.org) — dans les deux cas uniquement après que vous avez donné votre accord lors de la première utilisation ; le sélecteur de GIF envoie votre terme de recherche à Giphy. Côté serveur, le Chatbot IA, Video AI, les voix cloud pour la lecture à voix haute, les textes IA du Workflow Builder et l'analyse de la page About transmettent à OpenAI, pour traitement, le contenu que vous soumettez. Uniquement si vous activez les notifications push dans l'app mobile ou la Web App, les notifications sont acheminées via Expo (650 Industries, Inc., États-Unis) puis via l'Apple Push Notification service ou Google Firebase Cloud Messaging ; pour Web Push, via le service push de l'éditeur de votre navigateur (p. ex. Google, Mozilla, Apple ou Microsoft). Elles ne contiennent jamais le texte des messages (détails dans la section App Mobile et Web App ci-dessus). Uniquement si vous le choisissez pour l'analyse IA des DM, l'Extension se connecte directement à OpenAI ou Mistral AI avec votre propre clé API.

Conservation des Données

Les données locales persistent jusqu'à la désinstallation de l'Extension ou la suppression des données du navigateur. Les données Cloud Sync peuvent être supprimées à tout moment depuis le panneau de paramètres. Les données de session du Chatbot sont automatiquement purgées après 24 heures.

Vos Droits

Vous pouvez supprimer les données de l'Extension à tout moment. Données locales : désinstallez l'Extension ou effacez les données du site pour skool.com. Cloud Sync : bouton "Supprimer les données cloud" dans les paramètres. Cookie du workflow : bouton "Supprimer le cookie" dans le Workflow Builder. Pour faire supprimer votre compte, envoyez une demande via la communauté Skool Extensions. Conformément au RGPD, vous disposez également d'un droit d'accès, de rectification, de limitation et de portabilité de vos données, ainsi que du droit d'introduire une réclamation auprès d'une autorité de contrôle.

Request deletion of your data →

Modifications

Nous pouvons mettre à jour cette politique lors de l'ajout de nouvelles fonctionnalités. La dernière version est toujours disponible sur cette page.