Conformité UE

Conformité GDPR

AllAccessible est entièrement conforme au Règlement Général sur la Protection des Données (GDPR). Nous collectons uniquement les données nécessaires pour fournir nos services et respecter les exigences légales.

Visiter le Centre de Confiance Voir la Politique de Confidentialité

Quelles Données Nous Collectons et Pourquoi

Pratiques de données transparentes conformes aux Articles 13 et 14 du GDPR

Site Web Marketing (allaccessible.org)

Base légale : Intérêt légitime (Art. 6(1)(f) GDPR)

Données Collectées

• Données d'analyse (Google Tag Manager, Google Analytics)
• Suivi des conversions (Google Ads, LinkedIn, Facebook)
• Soumissions de formulaires (nom, email, entreprise, message)
• Adresse IP (pour la prévention de la fraude)
• Préférence de langue

Objectif

• Mesurer l'efficacité des campagnes marketing
• Améliorer l'expérience utilisateur du site web
• Traiter les demandes de démonstration/contact
• Fournir un support client
• Mémoriser votre choix de langue

Widget d'Accessibilité (Sites Web Clients)

Base légale : Intérêt légitime + Consentement de l'utilisateur pour les préférences

✅ Métriques d'Utilisation Anonymisées

• Activations du widget (aucune identification d'utilisateur)
• Utilisation des fonctionnalités agrégée par site web
• Aucune adresse IP, aucun cookie de suivi
• Statistiques au niveau du site web uniquement

🔒 Stockage des Préférences Utilisateur (Cookies et LocalStorage)

• <code>aacxValidated</code> - Cookie de validation de courte durée (~10 minutes)
• <code>accessibilityWidgetHidden</code> - Mémorise si vous avez masqué le widget (cookie fonctionnel, ~1 an)
• Position du widget - Mémorise l'emplacement du bouton du widget sur la page (cookie fonctionnel)
• <code>overrideOptions</code> - Vos paramètres d'accessibilité (taille du texte, contraste, etc.), stockés dans le stockage local de votre navigateur
• Vos paramètres d'accessibilité restent sur votre appareil et ne sont pas envoyés à nos serveurs. Séparément, le widget envoie des données d'utilisation anonymes (quels outils ont été utilisés et la page visitée) pour aider à améliorer le produit - jamais votre nom, votre email ou votre activité sur d'autres sites

Utilisateurs de l'Application (app.allaccessible.org)

Base légale : Exécution du contrat (Art. 6(1)(b) GDPR)

Données Collectées

• Informations de compte (email, nom, entreprise)
• Configurations de site web/domaine
• Historique d'audit et résultats de scan
• Métriques d'utilisation et analyses
• Informations de facturation (via Stripe)

Objectif

• Fournir des services d'accessibilité
• Générer des rapports de conformité
• Traiter les paiements
• Support client
• Améliorations du service

Demandes d'Aménagement

Base légale : Obligation légale + Consentement explicite pour les données de santé

Demandes d'Aménagement de Base

• Nom de l'employé, type de demande, description
• Aucune information médicale/de santé
• Disponible pour tous les clients

⚠️ Aménagement Avancé (Informations de Santé Protégées)

• Documentation médicale et conditions de santé
• Détails du handicap et exigences de traitement
• Nécessite un Accord d'Associé Commercial HIPAA signé
• Disponible uniquement avec un BAA exécuté
• Stockage chiffré, journaux d'audit, contrôles d'accès

Important : Nous ne traitons PAS d'informations de santé protégées sans un BAA HIPAA valide en place. Contactez-nous pour exécuter un BAA avant d'utiliser les fonctionnalités d'aménagement avancées.

Vos Droits GDPR

Sous le GDPR, vous avez des droits complets concernant vos données personnelles

Droit d'Accès

Demander une copie de toutes les données personnelles que nous détenons sur vous

Droit à l'Effacement

Demander la suppression de vos données personnelles ("droit à l'oubli")

Droit de Rectification

Corriger les données personnelles inexactes ou incomplètes

Droit à la Portabilité des Données

Recevoir vos données dans un format structuré et lisible par machine

Conception du Widget Axée sur la Confidentialité

L'utilisation du widget est complètement anonymisée

Utilisation Anonyme du Widget

Les interactions avec le widget sont suivies au niveau du site web uniquement, sans suivi individuel des utilisateurs

Les préférences restent sur l'appareil

Les paramètres d'accessibilité choisis par un visiteur sont enregistrés dans son propre navigateur et ne sont pas transférés vers nos serveurs ; seule l'utilisation anonyme (quels outils ont été utilisés) est enregistrée séparément

Empreinte de Cookies Minimale

Le widget utilise uniquement des cookies fonctionnels strictement nécessaires et des analyses d'utilisation anonymes — aucune donnée personnelle, identifiante ou de suivi inter-sites. Les propriétaires de sites divulguent l'utilisation d'AllAccessible dans leurs propres conditions d'utilisation et leur déclaration d'accessibilité.

Données que Nous ne Collectons PAS

Aucune adresse IP

Aucun identifiant ou ID d'utilisateur

Aucun cookie de suivi

Aucun suivi de session

Aucune préférence d'accessibilité

Aucune donnée liée à la santé

Aucune information personnelle d'appareil

Aucune donnée marketing ou d'analyse

Représentant UE et DPO

Représentation professionnelle UE et services de protection des données

Représentant UE Article 27

Prighter Group

Fourni par iuro Rechtsanwälte GmbH t/a Prighter

Adresse UE

Schellinggasse 3, 1010 Vienne, Autriche

Contact

[email protected]

+43 1 8903415 50

Responsabilités

Recevoir les demandes liées au GDPR
Coordonner avec les autorités de protection des données
Traiter les demandes des personnes concernées
Fournir des informations sur le traitement des données

Délégué à la Protection des Données (DPO)

Prighter fournit des services professionnels de Délégué à la Protection des Données comme requis par les Articles 37-39 du GDPR.

Représentation GDPR UE

En savoir plus sur les services de représentation GDPR UE et Royaume-Uni de Prighter

Représentation GDPR Royaume-Uni

En savoir plus sur les services de représentation GDPR UE et Royaume-Uni de Prighter

Bases Légales pour le Traitement des Données

Conformité à l'Article 6 du GDPR expliquée

Bases Légales Article 6 GDPR

Analyses d'Utilisation du Site Web

• Base Légale : Intérêt Légitime (Art. 6(1)(f))
• Nous traitons les analyses pour améliorer nos services
• Équilibré avec vos droits et libertés
• Vous pouvez vous désinscrire via les préférences de cookies

Données NON Traitées

• Aucune donnée de catégorie spéciale (Art. 9 GDPR)
• Aucune donnée de condamnation pénale (Art. 10 GDPR)
• Données de santé uniquement avec consentement explicite + BAA HIPAA
• Aucune prise de décision automatisée (Art. 22 GDPR)

Droits GDPR Détaillés

Comment exercer vos droits de protection des données

Droit à l'Information

Recevoir des informations claires sur la façon dont nous traitons vos données (Articles 13 et 14)

Droit d'Accès

Obtenir confirmation et accès à vos données personnelles (Article 15)

Droit de Rectification

Corriger les données inexactes ou incomplètes (Article 16)

Droit à l'Effacement

Demander la suppression ("droit à l'oubli") sous certaines conditions (Article 17)

Droit de Limiter le Traitement

Limiter le traitement dans certaines circonstances (Article 18)

Droit à la Portabilité des Données

Recevoir vos données dans un format lisible par machine (Article 20)

Droit d'Opposition

S'opposer au traitement basé sur des intérêts légitimes ou le marketing direct (Article 21)

Droit de Retirer le Consentement

Retirer le consentement à tout moment lorsque le traitement est basé sur le consentement (Article 7)

Comment Exercer Vos Droits

Contactez-nous à [email protected] ou utilisez notre Centre de Confiance. Nous répondrons dans les 30 jours comme requis par le GDPR.

Vous avez le droit de déposer une plainte auprès de votre autorité locale de protection des données.

Sécurité et Protection des Données

Mesures techniques et organisationnelles pour protéger vos données

Sécurité des Données

Chiffrement : Toutes les données chiffrées en transit (TLS 1.3) et au repos (AES-256)
Contrôles d'Accès : Accès basé sur les rôles, authentification multi-facteurs requise
Surveillance : Surveillance de sécurité 24/7 et détection d'intrusion
Audits : Audits de sécurité réguliers et tests de pénétration
Sauvegarde : Sauvegardes automatisées avec chiffrement et géo-redondance

Conservation des Données

Données Marketing : 2 ans depuis la dernière interaction
Données de Compte : Durée du service + 6 mois
Données de Facturation : 7 ans (exigence légale)
Tickets de Support : 3 ans après résolution
Journaux d'Audit : 1 an à des fins de sécurité

Processeurs Tiers

Stripe : Traitement des paiements (conforme PCI-DSS)
Amazon Web Services (AWS) : Hébergement d'infrastructure, stockage et calcul (ISO 27001, SOC 2)
Google Cloud : Description d'images et traitement de contenu par IA (ISO 27001, SOC 2)
HubSpot : CRM et automatisation marketing
Intercom : Plateforme de support client
Recherches de dictionnaire : Lorsqu'un visiteur utilise l'outil de dictionnaire du widget, le mot recherché est envoyé directement depuis son navigateur vers des services de dictionnaire tiers (Merriam-Webster, Wikipedia) pour obtenir une définition

Transferts Internationaux de Données

Données stockées dans des centres de données basés aux États-Unis
Les processeurs tiers utilisent les Clauses Contractuelles Standard (SCC)
Garanties supplémentaires pour les transferts vers les États-Unis post-Schrems II
Accords de Traitement des Données (DPA) avec tous les processeurs