SKRED Privacy Policy

Version: October 2025

Effective date: Immediately
This English version is a professional translation provided for information purposes only.
The original French version (“Politique de Confidentialité – SKRED”) shall prevail in all circumstances under French law.

1. Preamble and Mission

The mission of SKRED is to provide a digital communication service that fully respects user privacy, based on absolute confidentiality, anonymity, and technological sovereignty. SKRED is published and operated by FRANCE EN LIGNE, a company governed exclusively by French and European law.
Only anonymous technical data, irreversibly non-identifiable within the meaning of the GDPR, are processed. No personal data is collected.
All security mechanisms are developed, maintained, and audited under French and European law, in compliance with ANSSI and CNIL standards. The components required for the service’s operation are hosted exclusively on servers located in Europe, under French jurisdiction. No technical data is transferred to territories subject to non-European legislation. The source code and communication protocols used by SKRED are developed in France and undergo CNIL declarations and independent technical reviews.

2. Scope

This Privacy Policy applies to the use of the SKRED mobile application and, where applicable, to the websites and web services https://www.skred.app, https://invite.skred.mobi, https://call.skred.mobi, https://transfer.skred.mobi, and https://proxy.skred.mob. It applies to all users of the service, regardless of their geographical location.

3. Absence of Personal Data Collection

In accordance with Article 4 of the General Data Protection Regulation (GDPR), SKRED does not collect, process, or retain any personal data that could directly or indirectly identify a user.
No name, address, phone number, advertising identifier, email address, or biometric data is requested or stored.
No address book, contact list, or correspondence file is collected.
No user profile is created or exploited.
Direct consequence: Since no personal data is collected, SKRED cannot reconcile technical service information with the real identity of a user. Therefore, any external request (right of access, erasure, or foreign judicial requisition) cannot be fulfilled, as there is no correlation between identity and usage.

4. Minimal Technical Data and Purpose

For the sole purpose of ensuring proper operation of the application, SKRED may process anonymous technical data, strictly non-identifiable and not linkable to an individual.
Categories:
display parameters (device model, operating system, language, screen width);
network parameters (connection type, Wi-Fi, 4G, 5G);
performance indicators (error rate, latency);
temporary session logs (connection/disconnection timestamps).
Retention:This data is processed in memory and automatically deleted at the end of the session. Temporary error logs, when necessary, are kept for a maximum of 12 months before being deleted. These data are neither stored permanently nor shared with third parties, and are anonymized at source and automatically erased.

5. Architecture and Data Transfers

Communications are established directly between user devices through a secure signaling server used solely to initiate the connection and exchange temporary encryption keys. This server does not store any content, does not transmit messages, and does not intervene after the session has been established.
SKRED does not operate any central editorial server: all communications remain direct and end-to-end encrypted between devices.
Notifications:If the user enables notifications, technical notification tokens (push tokens) may be used by the operating system provider (e.g., Apple or Google). SKRED transmits no message content, does not link these tokens to any identity, and restricts their use to delivery alerts. Where operating system configuration implies processing outside the EU, such processing remains strictly technical, without access to content, and may be disabled in the user’s OS settings.

6. Legal Requests and External Access

Any request for access, disclosure, or requisition, including from foreign authorities, will be rejected unless it is based on a legally binding decision from a competent French court. If a duly notified French judicial order is received, SKRED will review it and may only transmit generic technical elements that are not linked to any identified person.

7. User Rights

In accordance with French Law n°78-17 (“Informatique et Libertés”) and the GDPR, all users have, in principle, rights of access, rectification, erasure, opposition, and data portability.
However, since no personal data is collected, these rights do not apply within the SKRED service.
Requests may nevertheless be addressed to:
FRANCE EN LIGNE – Data Service
37 bis, rue Greneta – 75002 Paris, France
cil@skred.mobi

A free explanatory response will be provided within one month, confirming that SKRED holds no personal data. Requests that are manifestly unfounded or excessive (Article 12§5 GDPR), or outside the legal scope (e.g., private expert inquiries), may be refused or subject to the recovery of actual administrative costs.

Policy Updates

This Privacy Policy may be updated to reflect service evolution, regulatory changes, or enhanced security standards. Any substantial modification will be clearly announced within the application and on the official website.

Contact and Supervisory Authority

For any question regarding data protection or privacy:
FRANCE EN LIGNE – Data Protection Officer (DPO)
37 bis, rue Greneta – 75002 Paris, France
cil@skred.mobi
In case of dispute, users may contact the CNIL (French Data Protection Authority):https://www.cnil.fr

Politique de Confidentialité – SKRED

Version : octobre 2025

Entrée en vigueur : immédiate
La présente version française fait seule foi.
La version anglaise ci-dessus constitue une traduction professionnelle à titre informatif.

Préambule et mission

La mission de SKRED est de fournir un service de communication numérique qui respecte pleinement la vie privée des utilisateurs, fondé sur la confidentialité absolue, l’anonymat et la souveraineté technologique. SKRED est publié et exploité par FRANCE EN LIGNE, une société régie exclusivement par le droit français et européen.
Seules des données techniques anonymes, irréversiblement non identifiables au sens du RGPD, sont traitées. Aucune donnée personnelle n’est collectée.
Tous les mécanismes de sécurité sont développés, maintenus et audités en vertu du droit français et européen, conformément aux normes de l’ANSSI et de la CNIL. Les composants nécessaires au fonctionnement du service sont hébergés exclusivement sur des serveurs situés en Europe, relevant de la juridiction française. Aucune donnée technique n’est transférée vers des territoires soumis à une législation non européenne. Le code source et les protocoles de communication utilisés par SKRED sont développés en France et font l’objet de déclarations auprès de la CNIL et de revues techniques indépendantes.

Champ d’application

La présente Politique de Confidentialité s’applique à l’utilisation de l’application mobile SKRED et, le cas échéant, des sites web et webservices https://www.skred.app, https://invite.skred.mobi, https://call.skred.mobi, https://transfer.skred.mobi et https://proxy.skred.mobi. Elle s’applique à tous les utilisateurs du service, quelle que soit leur localisation géographique.
Absence de collecte de données personnelles
Conformément à l’article 4 du Règlement Général sur la Protection des Données (RGPD), SKRED ne collecte, ne traite ni ne conserve aucune donnée personnelle susceptible d’identifier directement ou indirectement un utilisateur.
Aucun nom, adresse, numéro de téléphone, identifiant publicitaire, adresse e-mail ou donnée biométrique n’est demandé ni stocké.
Aucun carnet d’adresses, liste de contacts ou fichier de correspondance n’est collecté.
Aucun profil utilisateur n’est créé ni exploité.
Conséquence directe : Puisqu’aucune donnée personnelle n’est collectée, SKRED ne peut pas rapprocher les informations techniques du service de l’identité réelle d’un utilisateur. Par conséquent, toute demande externe (droit d’accès, d’effacement ou réquisition judiciaire étrangère) ne peut pas être satisfaite, faute de corrélation entre identité et utilisation.
Données techniques minimales et finalité
Dans le seul but d’assurer le bon fonctionnement de l’application, SKRED peut traiter des données techniques anonymes, strictement non identifiables et non rattachables à un individu.

Catégories :

paramètres d’affichage (modèle de l’appareil, système d’exploitation, langue, largeur d’écran) ;
paramètres réseau (type de connexion, Wi-Fi, 4G, 5G) ;
indicateurs de performance (taux d’erreur, latence) ;
journaux de session temporaires (horodatages de connexion/déconnexion).
Conservation : Ces données sont traitées en mémoire et automatiquement supprimées à la fin de la session. Les journaux d’erreurs temporaires, lorsqu’ils sont nécessaires, sont conservés pour une durée maximale de 12 mois avant d’être supprimés. Ces données ne sont ni stockées de manière permanente, ni partagées avec des tiers, et sont anonymisées à la source et effacées automatiquement.

5. Architecture et transfert des données

Les communications sont établies directement entre les appareils des utilisateurs via un serveur de signalisation sécurisé, utilisé uniquement pour initier la connexion et échanger des clés de chiffrement temporaires. Ce serveur ne stocke aucun contenu, ne transmet aucun message et n’intervient plus après l’établissement de la session.
SKRED n’exploite aucun serveur central d’intermédiation éditoriale : toutes les communications demeurent directes et chiffrées de bout en bout entre les appareils.
Notifications : Si l’utilisateur active les notifications, des jetons techniques de notification (push tokens) peuvent être utilisés par le fournisseur du système d’exploitation (par exemple, Apple ou Google). SKRED ne transmet aucun contenu de message, n’associe pas ces jetons à une identité, et limite leur utilisation à la gestion des alertes de livraison. Lorsque la configuration du système d’exploitation implique un traitement en dehors de l’Union européenne, ce traitement demeure strictement technique, sans accès au contenu, et peut être désactivé dans les paramètres du système d’exploitation de l’utilisateur.

6. Réquisitions et demandes d’accès externes

Toute demande d’accès, de divulgation ou de réquisition, y compris provenant d’autorités étrangères, sera rejetée, sauf si elle repose sur une décision juridiquement contraignante émanant d’un tribunal français compétent. Si une ordonnance judiciaire française dûment notifiée est reçue, SKRED l’examinera et ne pourra transmettre que des éléments techniques génériques, non liés à une personne identifiée.

7. Droits des utilisateurs

Conformément à la Loi française n°78-17 (« Informatique et Libertés ») et au RGPD, tous les utilisateurs disposent, en principe, des droits d’accès, de rectification, d’effacement, d’opposition et de portabilité des données. Cependant, puisque aucune donnée personnelle n’est collectée, ces droits ne s’appliquent pas dans le cadre du service SKRED.
Les demandes peuvent néanmoins être adressées à :
FRANCE EN LIGNE – Service Données
37 bis, rue Greneta – 75002 Paris, France
cil@skred.mobi

Une réponse explicative gratuite sera fournie dans un délai d’un mois, confirmant que SKRED ne détient aucune donnée personnelle. Les demandes manifestement infondées ou excessives (article 12§5 du RGPD), ou en dehors du champ légal (par exemple, expertises privées), peuvent être refusées ou faire l’objet d’une facturation correspondant aux frais administratifs réels.

Mise à jour de la politique

La présente Politique de Confidentialité peut être mise à jour afin de refléter l’évolution du service, les changements réglementaires ou le renforcement des normes de sécurité. Toute modification substantielle sera clairement annoncée dans l’application et sur le site officiel.

Contact et autorité de contrôle

Pour toute question relative à la protection des données ou à la vie privée :
FRANCE EN LIGNE – Délégué à la Protection des Données (DPD)
37 bis, rue Greneta – 75002 Paris, France
cil@skred.mobi
En cas de litige, les utilisateurs peuvent contacter la CNIL (Commission Nationale de l’Informatique et des Libertés) : https://www.cnil.fr