Politique de Confidentialité

Interprétation

Les mots dont la première lettre est en majuscule ont des significations définies dans les conditions suivantes. Les définitions suivantes ont la même signification qu'elles apparaissent au singulier ou au pluriel.

Définitions

Aux fins de la présente Politique de confidentialité :

• You désigne la personne physique qui accède au Service ou l'utilise, ou l'entreprise, ou toute autre entité juridique pour le compte de laquelle cette personne accède au Service ou l'utilise, selon le cas.
• Company fait référence à AllAccessible, 1950 Butler Pike #244, Conshohocken, PA 19428.
• Application désigne le programme logiciel fourni par la Société, nommé AllAccessible, incluant le tableau de bord web, le widget et les applications mobiles.
• Service fait référence à la plateforme d'accessibilité AllAccessible, incluant l'Application, le Site Web, le Widget, l'API et tous les services associés.
• Widget fait référence au widget d'accessibilité JavaScript déployé sur des sites web tiers.
• Personal Data désigne toute information se rapportant à une personne physique identifiée ou identifiable, y compris les Informations Médicales Protégées (PHI) le cas échéant.
• Device désigne tout appareil pouvant accéder au Service, tel qu'un ordinateur, un téléphone portable ou une tablette numérique.
• Usage Data fait référence aux données collectées automatiquement, générées soit par l'utilisation du Service, soit par l'infrastructure du Service elle-même.
• PHI (Informations Médicales Protégées) désigne les informations de santé identifiables individuellement telles que définies par HIPAA.

Données personnelles

Lors de l'utilisation de Notre Service, Nous pouvons Vous demander de Nous fournir certaines informations personnelles identifiables permettant de Vous contacter ou de Vous identifier. Cela inclut :

• Adresse e-mail
• Prénom et nom
• Numéro de téléphone
• Nom de l'entreprise et informations commerciales
• URL du site web et informations sur le domaine
• Adresse de facturation et informations de paiement
• Préférences utilisateur et paramètres d'accessibilité

Données d'accessibilité

Pour fournir des services d'accessibilité, Nous collectons :

• Le contenu et la structure du site web pour l'analyse d'accessibilité
• Les problèmes d'accessibilité et les violations de conformité
• Les interactions utilisateur avec les fonctionnalités d'accessibilité
• Les préférences de lecteur d'écran et de technologies d'assistance
• Les paramètres de contraste des couleurs et d'accessibilité visuelle
• Les descriptions audio et les données de texte alternatif

Données d'utilisation

Les Données d'utilisation sont collectées automatiquement et peuvent inclure :

• L'adresse IP (Internet Protocol) de Votre appareil
• Le type de navigateur, la version et le système d'exploitation
• Les pages visitées, le temps passé et les schémas de navigation
• Les statistiques d'utilisation du widget et les indicateurs de performance
• Les appels API et les temps de réponse
• Les journaux d'erreurs et les informations de diagnostic

Données de santé et de handicap

Lors de la fourniture de services d'accessibilité à des organisations de santé ou du traitement d'informations liées au handicap, Nous pouvons traiter des Informations Médicales Protégées (PHI) conformément aux réglementations HIPAA. Ces données sont soumises à des mesures de sécurité supplémentaires et ne sont traitées que dans la mesure nécessaire pour fournir les services d'accessibilité.

Services d'infrastructure

Notre Service est hébergé sur une infrastructure cloud de niveau entreprise qui répond aux normes de sécurité d'entreprise, aux normes HIPAA-eligible et aux normes de conformité PCI DSS via notre environnement d'hébergement :

• Authentication Services: Gestion sécurisée de l'identité utilisateur et contrôle d'accès
• File Storage: Systèmes de stockage chiffrés avec redondance et sauvegarde
• Database Hosting: Services de base de données chiffrés avec sauvegardes automatisées
• Content Delivery: Réseau de diffusion de contenu mondial avec chiffrement TLS
• Application Hosting: Infrastructure applicative évolutive basée sur des conteneurs
• Load Balancing: Systèmes sécurisés de distribution du trafic et de basculement
• Cache Management: Systèmes de cache de session et de performance chiffrés
• Serverless Computing: Traitement piloté par événements pour les opérations de données

Sécurité et surveillance

Notre infrastructure comprend des services complets de sécurité et de surveillance :

• Encryption Key Management: Modules de sécurité matériels pour les clés de chiffrement
• Audit Logging: Journalisation complète des activités et des accès
• Configuration Monitoring: Vérifications automatisées de conformité et de configuration
• Threat Detection: Surveillance de sécurité alimentée par l'IA et analyse des menaces
• Web Application Firewall: Protection avancée contre les attaques basées sur le web
• Secure Credential Storage: Stockage chiffré des clés API et des secrets
• Performance Monitoring: Surveillance en temps réel des applications et de l'infrastructure

Localisation et traitement des données

Vos données sont principalement traitées dans des centres de données sécurisés situés aux États-Unis, qui maintiennent des normes de sécurité de niveau entreprise. Nous maintenons des Accords d'Associé Commercial (Business Associate Agreements, BAA) avec nos fournisseurs d'infrastructure cloud pour les services éligibles HIPAA, afin d'assurer la protection des données de santé. Notre environnement d'hébergement bénéficie de fournisseurs d'infrastructure qui maintiennent la conformité aux normes de l'industrie, notamment ISO 27001, SOC 1/2/3 et les autorisations FedRAMP.

Traitement des paiements

• Stripe: Traitement des paiements et gestion des abonnements. Stripe maintient une conformité PCI DSS Niveau 1 et des certifications SOC, garantissant que les données de paiement sont traitées de manière sécurisée conformément aux normes de l'industrie.

Gestion de la relation client

• HubSpot: Gestion de la relation client, suivi des prospects et communication. Les données sont partagées pour améliorer le support client et les efforts marketing.

Services de messagerie

• Amazon SES (Simple Email Service): Livraison d'e-mails transactionnels pour les notifications de compte, les réinitialisations de mot de passe et les communications relatives au service.

Intelligence artificielle et apprentissage automatique

• Computer Vision Services: Analyse automatisée d'images pour générer des descriptions de texte alternatif.
• Text-to-Speech Services: Génération audio pour les fonctionnalités d'accessibilité.
• AI Content Generation: Génération et analyse de contenu d'accessibilité alimentées par l'apprentissage automatique.

Services d'analyse et de marketing

• Google Tag Manager (GTM-T3FHWN4): Gestion des balises et des codes de suivi pour l'analyse et les pixels marketing.
• Google Analytics (G-JNPSNTYYWN): Analyse du trafic du site web, informations sur le comportement des utilisateurs, suivi des conversions.
• Google Ads: Suivi des conversions et mesure de la performance des campagnes publicitaires.
• LinkedIn Insight Tag: Suivi des campagnes B2B et informations sur les audiences professionnelles.
• Facebook Pixel: Performance de la publicité sur les réseaux sociaux et ciblage d'audience (plateformes Meta).
• Sentry: Suivi des erreurs, surveillance des performances des applications et informations de diagnostic.

Ces services peuvent définir des cookies tels que : _ga, _gid, _fbp, li_fat_id, __hstc, __hssc. Vous pouvez refuser leur utilisation via notre bannière de consentement aux cookies.

Services de sécurité

• reCAPTCHA: Google reCAPTCHA v3 pour la protection contre les robots et la prévention du spam sur les formulaires.
• Amazon CloudFront: Réseau de diffusion de contenu (CDN) avec protection DDoS intégrée et pare-feu applicatif web.

Cadre de conformité HIPAA

Pour les clients du secteur de la santé, AllAccessible opère selon un cadre de conformité HIPAA complet, soutenu par notre environnement d'hébergement conforme aux normes de sécurité d'entreprise :

• Business Associate Agreements (BAAs): Exécuté avec tous les clients du secteur de la santé et les fournisseurs de services éligibles HIPAA
• Administrative Safeguards: Contrôles d'accès, formation du personnel et procédures d'incidents de sécurité conformes aux normes SOC 2
• Physical Safeguards: Exploitation de la sécurité des centres de données de niveau entreprise et des contrôles d'accès physique via nos fournisseurs d'hébergement
• Technical Safeguards: Chiffrement de niveau entreprise, journalisation des accès, contrôles d'audit et sécurité de la transmission
• Compliance Framework: Conformité HIPAA soutenue par les certifications de nos fournisseurs d'infrastructure et des évaluations régulières

Informations Médicales Protégées (PHI)

Lors du traitement des PHI, nous mettons en œuvre des mesures de sécurité supplémentaires :

• Chiffrement de bout en bout pour toutes les PHI en transit et au repos
• Contrôles d'accès basés sur les rôles avec authentification multifacteur
• Journalisation et surveillance complètes des audits
• Évaluations de sécurité régulières et tests de vulnérabilité
• Procédures sécurisées d'élimination des données pour la conservation des PHI

Nous utilisons vos Données personnelles aux fins suivantes :

• Service Provision: Pour fournir et maintenir nos services d'accessibilité, y compris la fonctionnalité du widget et la surveillance de la conformité
• Account Management: Pour gérer votre inscription et fournir l'accès aux fonctionnalités du Service
• Performance Monitoring: Pour surveiller l'utilisation, la performance et la conformité en matière d'accessibilité du Service
• Communication: Pour vous contacter concernant les mises à jour, les alertes de sécurité et les communications liées au service
• Support: Pour fournir le support client et répondre à vos demandes
• Legal Compliance: Pour nous conformer aux obligations légales et aux exigences réglementaires
• Security: Pour protéger contre la fraude, les menaces de sécurité et l'accès non autorisé
• Improvement: Pour analyser les schémas d'utilisation et améliorer nos offres de Service

Partage des données

Nous pouvons partager vos informations dans les situations suivantes :

• Service Providers: Avec des fournisseurs tiers qui aident à fournir notre Service (dans le cadre d'accords appropriés)
• Business Transfers: Dans le cadre de fusions, acquisitions ou transferts d'entreprise
• Legal Requirements: Lorsque requis par la loi, la réglementation ou une procédure judiciaire
• Security: Pour protéger les droits, la propriété ou la sécurité d'AllAccessible, des utilisateurs ou du public
• Consent: Avec votre consentement explicite pour des fins spécifiques

Garanties techniques

• Encryption: Chiffrement AES-256 pour les données au repos et TLS 1.2+ pour les données en transit
• Access Controls: Accès basé sur les rôles avec authentification multifacteur
• Network Security: Isolation VPC, groupes de sécurité et contrôles d'accès réseau
• Application Security: Pare-feu applicatif web (WAF) et protection DDoS
• Monitoring: Surveillance de sécurité 24h/24 et 7j/7 et détection des menaces via un environnement d'hébergement conforme SOC
• Backup Security: Sauvegardes chiffrées avec des politiques de conservation sécurisées
• Compliance Standards: Infrastructure répondant aux normes de sécurité d'entreprise, ISO 27001 et HIPAA-eligible

Garanties organisationnelles

• Programmes réguliers de formation et de sensibilisation à la sécurité pour l'ensemble du personnel
• Vérifications d'antécédents et habilitations de sécurité pour les employés ayant accès aux données
• Procédures de réponse aux incidents et protocoles de notification des violations conformes aux normes de sécurité d'entreprise
• Évaluations de sécurité régulières, tests d'intrusion et gestion des vulnérabilités
• Principes de minimisation des données et de protection de la vie privée dès la conception, conformément aux meilleures pratiques de l'industrie
• Respect du RGPD, du CCPA, de HIPAA et d'autres exigences réglementaires applicables

Nous conservons vos Données personnelles uniquement aussi longtemps que nécessaire aux fins décrites dans la présente Politique de confidentialité :

• Account Data: Conservées pendant que votre compte est actif et pendant 7 ans après la clôture du compte à des fins de conformité légale
• Usage Data: Conservées pendant 25 mois à des fins d'analyse et d'amélioration du service
• Audit Logs: Conservées pendant 7 ans à des fins de sécurité et de conformité
• PHI Data: Conservées conformément aux exigences HIPAA et aux accords clients
• Marketing Data: Conservées jusqu'à ce que vous vous désinscriviez ou pendant 3 ans à partir de la dernière interaction
• Backup Data: Maintenues dans des archives chiffrées conformément à notre politique de conservation des sauvegardes

Si vous êtes situé dans l'Espace économique européen (EEE), vous disposez des droits suivants :

• Right to Access: Demander l'accès à vos Données personnelles et en recevoir une copie
• Right to Rectification: Demander la correction de données inexactes ou incomplètes
• Right to Erasure: Demander la suppression de vos Données personnelles (droit à l'oubli)
• Right to Restrict Processing: Demander la limitation du traitement dans certaines circonstances
• Right to Data Portability: Recevoir vos données dans un format structuré et lisible par machine
• Right to Object: Vous opposer au traitement fondé sur des intérêts légitimes ou le marketing direct
• Right to Withdraw Consent: Retirer votre consentement lorsque le traitement est fondé sur le consentement

Base juridique du traitement

Nous traitons les Données personnelles sur les bases juridiques suivantes :

• Consent: Pour les communications marketing et certaines activités de traitement de données
• Contract Performance: Pour fournir notre Service et remplir nos obligations
• Legal Obligations: Pour nous conformer aux lois et réglementations applicables
• Legitimate Interests: Pour la sécurité, la prévention de la fraude et l'amélioration du service

Si vous êtes résident de Californie, vous disposez des droits suivants en vertu du California Consumer Privacy Act (CCPA) :

• Right to Know: Demander des informations sur les catégories et les éléments spécifiques de Données personnelles que nous collectons
• Right to Access: Demander l'accès à vos Données personnelles
• Right to Delete: Demander la suppression de vos Données personnelles
• Right to Opt-Out: Refuser la vente de Données personnelles (Remarque : Nous ne vendons pas de Données personnelles)
• Right to Non-Discrimination: Ne pas recevoir de traitement discriminatoire pour l'exercice de vos droits en matière de confidentialité

Ne pas vendre mes informations personnelles

Nous ne vendons, ne louons ni n'échangeons vos Données personnelles à des tiers contre une contrepartie monétaire ou autre chose de valeur. Nous pouvons partager des données avec des fournisseurs de services à des fins commerciales, comme décrit dans la présente politique.

Notre Service ne s'adresse pas aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de Données personnelles auprès d'enfants de moins de 13 ans. Si vous apprenez qu'un enfant nous a fourni des Données personnelles, veuillez nous contacter immédiatement. Si nous découvrons que nous avons collecté des Données personnelles auprès d'un enfant de moins de 13 ans sans vérification du consentement parental, nous prendrons des mesures pour supprimer ces informations de nos serveurs.

Pour les utilisateurs âgés de 13 à 18 ans, nous pouvons limiter certaines fonctionnalités et exiger le consentement parental pour certaines activités de traitement, conformément à la loi applicable.

Vos Données personnelles peuvent être transférées et traitées dans des pays autres que votre pays de résidence. Nous garantissons des garanties appropriées pour les transferts internationaux :

• Adequacy Decisions: Transferts vers des pays disposant de niveaux adéquats de protection des données
• Standard Contractual Clauses: Clauses Contractuelles Types approuvées par l'UE pour les transferts internationaux
• Cloud Provider Agreements: Garantie de garanties appropriées pour le traitement dans le cloud
• Encryption: Tous les transferts internationaux sont chiffrés en transit et au repos