Saturn
Confidentialité
Saturn est un outil professionnel utilisé par des équipes qui gèrent des véhicules, des convoyages, des ateliers, du stock et de la facturation. Cette page décrit les données que le service traite, pourquoi, combien de temps, et qui y a accès.
Dernière mise à jour : 1er septembre 2026
Qui décide, qui exécute
Saturn n'est pas un service grand public : on y accède parce qu'une organisation a ouvert un compte à son nom. Cette distinction commande tout le reste.
Pour les données saisies dans un espace Saturn, c'est l'organisation cliente qui est responsable de traitement : elle décide ce qui est enregistré et pourquoi. SkymDev agit comme sous-traitant au sens du RGPD : il n'exécute que ce que le service prévoit et ce que le contrat de licence autorise.
SkymDev est en revanche responsable de traitement pour ce qui le concerne en propre : la gestion de sa relation commerciale, sa facturation et la sécurité de son système d'information.
Données traitées
Saturn traite ce qui est nécessaire au fonctionnement du compte et des opérations :
- Identité et contact professionnels : nom, prénom, adresse électronique, téléphone lorsqu'il est renseigné.
- Compte et habilitations : identifiant technique, organisation de rattachement, rôle, appareils approuvés.
- Traçabilité : journaux de connexion, journaux des opérations réalisées et de leur auteur, horodatages.
- Notifications : jeton technique de l'appareil, nécessaire pour acheminer une alerte vers un iPhone.
- Données métier : tout ce que les utilisateurs habilités créent dans l'espace — véhicules, mouvements, interventions, gardiennage, documents de facturation.
- Localisation, uniquement si vous l'autorisez : sur iOS, la position de l'appareil peut être jointe à une demande de validation d'accès, pour aider l'organisation à vérifier que la demande est légitime. Le refus n'empêche pas d'utiliser Saturn.
Saturn n'est pas destiné à recevoir de données sensibles au sens de l'article 9 du RGPD — santé, opinions, appartenance syndicale — ni de données relatives à des condamnations pénales.
Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Authentifier les utilisateurs et maintenir une session sécurisée | Exécution du contrat conclu avec l'organisation |
| Gérer les rôles, les habilitations et l'approbation des appareils | Exécution du contrat |
| Enregistrer les opérations métier et en conserver la trace | Exécution du contrat, et intérêt légitime de l'organisation à disposer d'un registre opposable |
| Envoyer les notifications liées aux validations et aux alertes | Exécution du contrat |
| Assurer la sécurité du service et diagnostiquer les incidents | Intérêt légitime de l'éditeur à maintenir un service sûr |
| Améliorer le service à partir de données anonymisées | Intérêt légitime de l'éditeur, après anonymisation irréversible |
L'amélioration du service ne s'appuie que sur des données anonymisées de manière irréversible : aucun résultat, aucune statistique et aucun modèle qui en découle ne permet d'identifier une organisation, un client ou une personne.
Durées de conservation
| Donnée | Durée |
|---|---|
| Compte et habilitations | Le temps où le compte est actif, puis supprimé avec l'espace en fin de contrat |
| Données métier | La durée du contrat, augmentée de la période de réversibilité prévue au contrat |
| Journaux de connexion et d'opérations | Douze mois glissants |
| Journaux techniques et rapports d'erreur | Quatre-vingt-dix jours |
| Après la fin du contrat | Suppression des environnements de production, puis des sauvegardes selon leur cycle de rotation |
| Documents comptables et fiscaux | La durée légale de conservation, et à cette seule fin |
Qui d'autre y a accès
Saturn ne vend aucune donnée et n'en cède aucune à des fins publicitaires. Seuls interviennent les prestataires nécessaires au fonctionnement du service, chacun lié par contrat et tenu à des obligations de protection équivalentes.
| Prestataire | Rôle | Localisation |
|---|---|---|
| Vercel | Hébergement et exécution des interfaces web et de l'API | Union européenne — Dublin, Irlande |
| Supabase | Authentification, base de données et stockage | Union européenne — Dublin, Irlande |
| Sentry | Collecte des erreurs applicatives, après caviardage automatique des identifiants, jetons et contenus de requête | Union européenne — Francfort, Allemagne |
| Apple | Acheminement des notifications vers les terminaux iOS | Infrastructure Apple, hors Union européenne |
Tout est traité dans l'Union européenne, à une exception près : l'acheminement des notifications iOS passe par Apple Push Notification service et peut impliquer un transfert hors UE. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne, et seuls le jeton technique de l'appareil et le contenu de la notification y transitent.
Cookies
Saturn ne dépose que des cookies strictement nécessaires à son fonctionnement : le cookie de session qui vous maintient authentifié. Il n'y a ni mesure d'audience, ni régie publicitaire, ni traceur tiers.
C'est pour cette raison qu'aucune bannière de consentement ne vous est présentée : la réglementation en dispense les cookies indispensables au service que vous demandez. Supprimer ce cookie vous déconnecte, sans autre conséquence.
Sécurité
Les communications sont chiffrées en transit et les données au repos le sont chez les hébergeurs. L'isolation entre organisations est la frontière la plus stricte du service : une organisation ne voit jamais les données d'une autre, sauf par le mécanisme de partenariat qu'elle a elle-même ouvert.
S'y ajoutent le contrôle des accès par rôle, l'approbation nominative des appareils, la journalisation des opérations et de leur auteur, la rotation des secrets et le suivi des vulnérabilités des composants tiers.
En cas de violation de données, l'éditeur en informe l'organisation cliente dans les meilleurs délais et au plus tard sous soixante-douze heures après en avoir pris connaissance.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur les données qui vous concernent, ainsi que du droit de définir des directives sur leur sort après votre décès.
Comment les exercer. Adressez-vous d'abord à l'administrateur Saturn de votre organisation : c'est elle qui décide du sort de ces données. Si vous ne savez pas à qui vous adresser, ou si votre demande reste sans réponse, écrivez à saturn@skymdev.fr et nous transmettrons.
Si une réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Évolution de cette page
Cette politique peut évoluer avec le service. La date en haut de page indique la dernière version. Un changement de prestataire est notifié aux organisations clientes avec un préavis, dans les conditions prévues à leur contrat de licence.
Les autres informations légales figurent dans les mentions légales et les conditions d'utilisation.